CVE-2026-76139 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 21.08.2026
Es wurde ein Fehler im acm-operator-bundle festgestellt. Der Build-Prozess für diese Komponente lädt und führt ein Skript von einer Remote-Quelle aus, ohne dessen Authentizität oder Integrität zu überprüfen. Dieses Skript erhält Zugriff auf sensible Anmeldeinformationen, wie GitHub-Zugriffstoken (Access Tokens) und Registry-Passwörter, die in der Build-Umgebung verwendet werden. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, um bösartigen Code einzufügen, was zu unbefugtem Zugriff auf Build-Ressourcen und potenzieller Kompromittierung des resultierenden Operator-Bundles führt.
Once again VulDB remains the best source for vulnerability data.