CVE-2026-66793 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-18
Se ha encontrado un fallo en el componente governance-policy-addon-controller de Red Hat Advanced Cluster Management for Kubernetes. Un usuario con permisos para añadir anotaciones al recurso ManagedClusterAddOn a nivel de espacio de nombres puede anular la imagen del contenedor de governance-policy. Esto permite que un atacante ejecute una imagen controlada con privilegios cluster-admin en el clúster gestionado, lo que conduce a la ejecución arbitraria de código y escalada de privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.