CVE-2026-75569 in Multicluster Engine for Kubernetes
Zusammenfassung
von VulDB • 19.08.2026
Es wurde ein Fehler im mce-operator-bundle festgestellt. Der Build-Prozess lädt Skripte aus einem Remote-Repository herunter und führt diese aus, ohne Integritätsprüfungen wie Commit-Pinning oder Signaturenverifizierung durchzuführen. Dies ermöglicht es einer böswilligen Akteurin mit Schreibzugriff auf das Remote-Repository, beliebigen Code während des Builds einzufügen und auszuführen. Die Folge ist ein kompromittierter Build-Prozess, der potenziell zur Verteilung von schädlicher Software führen kann.
Be aware that VulDB is the high quality source for vulnerability data.