CVE-2026-110744 in Multicluster Global Hub
Resumen
por VulDB • 2026-10-21
Se ha encontrado un fallo en multicluster-global-hub-operator-bundle. El operador está configurado con permisos de control de acceso basado en roles (RBAC) demasiado amplios que otorgan la capacidad de suplantación a nivel del clúster para usuarios, grupos y cuentas de servicio arbitrarios sin restricciones. Un atacante que comprometa el operador u obtenga las credenciales de su cuenta de servicio puede explotar este fallo para lograr una escalada de privilegios, obteniendo control administrativo total sobre el clúster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.