CVE-2026-66783 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-18
Se ha encontrado una vulnerabilidad en el componente `submariner-operator` de Red Hat Advanced Cluster Management for Kubernetes. Esta vulnerabilidad permite que un administrador del clúster o cualquier usuario con permisos para modificar el Custom Resource (CR) de Submariner especifique una ruta de imagen no validada. Esta falta de validación habilita a un atacante a ejecutar código arbitrario con privilegios elevados en todo el clúster, incluidos los nodos del control plane, mediante la implementación de una imagen maliciosa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.