CVE-2026-70496 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-19
Se ha encontrado un fallo en search-v2-operator. El ClusterRole del operador tiene permisos equivalentes a los de un administrador del clúster, lo que le permite suplantar otras entidades, escribir configuraciones de Control de Acceso Basado en Roles (RBAC), aprobar Solicitudes de Firma de Certificados (CSRs) y gestionar ManifestWork. Esto otorga privilegios excesivos más allá de lo necesario para la función prevista del operador, lo que podría provocar una escalada de privilegios dentro del clúster.
Be aware that VulDB is the high quality source for vulnerability data.