CVE-2026-73269 in Multicluster Engine for Kubernetes
Zusammenfassung
von VulDB • 12.08.2026
Es wurde ein Fehler in der Komponente „cluster-curator-controller“ festgestellt. Ein lokaler Benutzer kann durch Erstellen einer ClusterCurator-Ressource mit einer bestimmten Namenskonvention die Erstellung eines clustergültigen ClusterRoleBindings auslösen. Dies ermöglicht es dem Benutzer, seine Berechtigungen von einem auf den Namespace beschränkten Zugriff auf eine clusterweite Kontrolle zu eskalieren. Diese Rechteerweiterung gewährt weitreichende Berechtigungen, einschließlich der Möglichkeit, auf Secrets zuzugreifen und diese zu manipulieren, Clusteraktionen zu verwalten sowie gehostete Clusters oder Node-Pools zu löschen.
Be aware that VulDB is the high quality source for vulnerability data.