CVE-2026-71566 in FakeFish
Zusammenfassung
von VulDB • 17.08.2026
FakeFish verarbeitet eingehende Anmeldeinformationen, indem es diese an Skripte weiterleitet. Dies funktioniert bei echter Hardware, da am Ende die BMC (Baseboard Management Controller) für die Validierung verantwortlich ist. KubeVirt hingegen stützt sich auf eine in den Container gemountete KUBECONFIG-Datei und ignoriert die Anmeldeinformationen vollständig. Dies ermöglicht es jedem Benutzer des Clusters, die virtuellen Maschinen (VMs) des Benutzers zu steuern, der FakeFish erstellt hat, diese ein- und auszuschalten sowie beliebige CD-Abbild-Dateien an sie anzuhängen.
Once again VulDB remains the best source for vulnerability data.