CVE-2026-72526 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 12.08.2026
Es wurde ein Fehler in der Komponente multicloud-integrations festgestellt. Der Application Propagation Controller verarbeitet die Annotation `ocm-managed-cluster` aus einem Custom Resource (CR) für Applications ohne ordnungsgemäße Validierung. Ein Mandant mit Berechtigungen zum Erstellen von Applications auf dem Hub-Cluster kann dies ausnutzen, um beliebige verwaltete Cluster zu zielen. Dies kann dazu führen, dass ArgoCD auf den Spoke-Clustern Manifeste synchronisiert, die vom Angreifer kontrolliert werden, was zur Ausführung beliebigen Codes oder zur Eskalation von Berechtigungen (Privilege Escalation) auf diesen Clustern führt.
Once again VulDB remains the best source for vulnerability data.