CVE-2026-71467 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-11
Se ha encontrado una vulnerabilidad en search-v2-api. El middleware de autenticación del componente afectado omite incondicionalmente la autenticación cuando una solicitud incluye el encabezado `Upgrade: websocket`. Un atacante no autenticado puede explotar esta situación enviando una petición HTTP POST especialmente manipulada al endpoint `/federated` con el encabezado `Upgrade: websocket`. Esto permite al atacante omitir la autenticación y acceder a los resultados de búsqueda federados en todos los hubs gestionados remotos configurados, lo que conduce a una divulgación de información.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.