CVE-2026-18874 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-20
Se ha encontrado un fallo en volsync-addon-controller. Esta vulnerabilidad permite a un atacante inyectar código YAML (Yet Another Markup Language) malicioso en el recurso Subscription de OpenShift Lifecycle Manager (OLM). Esto se debe a una escapación incorrecta de los valores de las anotaciones al renderizarlas como YAML. La explotación exitosa podría llevar a la modificación o control no autorizado sobre las configuraciones de OLM Subscription, lo que potencialmente afectaría la gestión del software dentro del clúster. Este problema afecta principalmente a sistemas donde la anotación 'volsync-addon-deploy-type: olm' está explícitamente habilitada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.