CVE-2026-66787 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-20
Se ha encontrado un fallo en el componente lighthouse de Red Hat Advanced Cluster Management for Kubernetes. Esta vulnerabilidad se debe a una validación insuficiente de las direcciones IP anunciadas dentro de los objetos EndpointSlice. Un clavo comprometido puede explotar esto creando EndpointSlices con direcciones IP controladas por el atacante, lo que hace que el DNS de lighthouse en otros clavas redirija el tráfico legítimo del servicio hacia puntos finales maliciosos. Esto permite a un atacante remoto llevar a cabo ataques transparentes Man-in-the-Middle (MITM) sobre las comunicaciones de servicios entre clavas, lo que potencialmente puede conducir a la divulgación no autorizada de información y manipulación de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.