CVE-2026-75924 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 18.08.2026
Es wurde ein Fehler in managed-serviceaccount gefunden. Ein kompromittierter addon-manager-Pod kann aufgrund seiner ClusterRole mit übermäßigen Berechtigungen jedes Secret in allen Namespaces lesen. Darüber hinaus kann er beliebige Certificate Signing Requests (CSRs) genehmigen, was zu einer Offenlegung von Informationen und zur Eskalation der Privilegien innerhalb des Clusters führen könnte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.