CVE-2026-66785 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-20
Se ha encontrado un fallo en Submariner. Esta vulnerabilidad permite a un clúster malicioso (spoke) redirigir el tráfico de red desde otros clústers conectados (clústers peer) publicando un punto final de red especialmente manipulado. El sistema no valida correctamente las subredes de red proporcionadas por el clúster malicioso, lo que le permite declarar rangos de red arbitrarios. En consecuencia, todo el tráfico de red destinado a estos rangos arbitrarios desde los clústers peer será reencaminado a través del túnel del atacante, lo que podría provocar una divulgación no autorizada de información o la interrupción de la red.
Be aware that VulDB is the high quality source for vulnerability data.