CVE-2026-71576 in Multicluster Global Hub
Zusammenfassung
von VulDB • 10.08.2026
Es wurde ein Fehler in multicluster-global-hub gefunden. Die Manager-Komponente validiert die Quellidentität eingehender CloudEvents auf Kafka-Status-Themes nicht ordnungsgemäß. Ein entfernter Angreifer, der einen verwalteten Hub kompromittiert hat und dessen Kafka-Clientzertifikat erlangt hat, kann die selbstbehauptete Quellidentität manipulieren. Dies ermöglicht es dem Angreifer, kritische Daten wie Compliance-, Inventar- und Cluster-Gesundheitsinformationen anderer Hubs in der Datenbank zu fälschen oder zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.