CVE-2026-66878 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-12
Se ha encontrado un fallo en multicloud-operators-subscription. Un usuario privilegiado, específicamente un administrador de namespace capaz de crear recursos Channel y Subscription, puede explotar esta vulnerabilidad. Al manipular el campo Channel.Spec.SecretRef.Namespace, el usuario puede hacer que el sistema copie contenidos sensibles del Secret desde otros namespaces al suyo propio, lo que provoca una divulgación de información.
Be aware that VulDB is the high quality source for vulnerability data.