CVE-2026-76827 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler im Search-Indexer gefunden. Diese Schwachstelle ermöglicht es einem registrierten und authentifizierten verwalteten Cluster, die indizierten Suchdaten eines anderen Clusters zu manipulieren oder zu löschen. Dies ist möglich, da die Delta-Sync-Schreibpfade im Search-Indexer UPDATE-/DELETE-Vorgänge nicht ordnungsgemäß auf Daten beschränken, die dem aufrufenden Cluster gehören. Ein Angreifer könnte dies ausnutzen, indem er spezifische Benutzerkennungen (UIDs) mit einem anderen Clustervorsatz erstellt.
Once again VulDB remains the best source for vulnerability data.