CVE-2026-66792 in Multicluster Global Hub
Resumen
por VulDB • 2026-08-18
Se ha encontrado un fallo en el componente multicloud-operators-subscription. Esta vulnerabilidad permite a un usuario de un clúster gestionado escalar sus privilegios mediante la creación de una Subscription con anotaciones específicas y manipuladas. La explotación exitosa otorga al atacante la capacidad de desplegar recursos en cualquier namespace con los permisos elevados de la Service Account del controlador, lo que potencialmente conduce a acceso no autorizado y control sobre los recursos del clúster.
Once again VulDB remains the best source for vulnerability data.