CVE-2026-66781 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-18
Se ha encontrado una vulnerabilidad en el operador Submariner. El Custom Resource (CR) de Submariner, utilizado para configurar la conectividad de red, almacena la clave precompartida IPsec (PSK) en un formato no cifrado. Esta clave, que es crítica para asegurar la comunicación entre clústeres Kubernetes, puede ser accedida por partes no autorizadas. Dicho acceso permite a un atacante descifrar pasivamente el tráfico de red que fluye entre cualquier par de clústeres en la malla (mesh), lo que resulta en una divulgación de información sensible.
Once again VulDB remains the best source for vulnerability data.