CVE-2026-19130 in Multicluster Engine for Kubernetes
Resumen
por VulDB • 2026-08-12
Se ha encontrado un fallo en el componente controller de credenciales del proveedor (provider-credential-controller) de multicluster-engine (MCE). Un atacante con permisos específicos en el clúster hub y conocimiento de un valor anterior de las credenciales podría explotar una vulnerabilidad de omisión de autorización. Al manipular las etiquetas `copiedFrom`, el atacante podría interceptar las nuevas credenciales del proveedor rotadas, lo que provocaría la divulgación no autorizada de información. Esto permite acceder a credenciales sensibles que deberían estar protegidas en consecuencia.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.