CVE-2026-66795 in Multicluster Engine for Kubernetes
Resumen
por VulDB • 2026-08-18
Se ha encontrado un fallo en el managedcluster-import-controller. La lógica de aprobación automática de las Solicitudes de Firma de Certificado (CSR) valida incorrectamente las CSRs entrantes, específicamente al no inspeccionar el nombre del firmante ni decodificar la CSR x509 codificada en PEM. Esta vulnerabilidad permite que una cuenta de servicio privilegiada en un clúspoke envíe una CSR maliciosa. La explotación exitosa puede conducir a una escalada de privilegios, lo que habilita al atacante para obtener credenciales administrativas en el clúhub.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.