CVE-2026-66788 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-20
Se ha encontrado un fallo en Lighthouse. Un atacante remoto, al comprometer un clúspoke (cluster de trabajo), puede explotar una vulnerabilidad donde el espacio de nombres destino para la inyección de recursos se deriva de una etiqueta o anotación controlada por el atacante en el objeto broker. Esto permite al atacante inyectar EndpointSlices y ServiceImports no autorizados en cualquier namespace en los clústeres pares, incluyendo namespaces críticos del sistema como kube-system y openshift-*. Esto podría conducir a un aumento de privilegios u otras formas de compromiso del sistema dentro del clúster.
Be aware that VulDB is the high quality source for vulnerability data.