CVE-2026-71471 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 13.08.2026
Es wurde ein Fehler in acm-search-v2-rhel9 festgestellt. Ein Angreifer mit Administratorberechtigungen im Hub-Cluster, der speziell über Patch-Zugriff auf das Search Custom Resource (CR) verfügt, kann eine Schwachstelle im Feld `Collector.ImageOverride` ausnutzen. Dies ermöglicht es dem Angreifer, ein beliebiges Container-Image in allen verwalteten Clustern bereitzustellen. Die Folge ist Remote Code Execution (RCE), wodurch der Angreifer Befehle ausführen und potenziell auf sensible Informationen in der gesamten Flotte der verwalteten Cluster zugreifen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.