CVE-2026-71471 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-12
Se ha encontrado un fallo en acm-search-v2-rhel9. Un atacante con privilegios administrativos en el clúster hub, específicamente con acceso de parcheo al Recurso Personalizado (CR) Search, podría explotar una vulnerabilidad en el campo `Collector.ImageOverride`. Esto permite al atacante desplegar una imagen de contenedor arbitraria a través de todos los clústers gestionados. La consecuencia es la ejecución remota de código (RCE), lo que habilita al atacante para ejecutar comandos y potencialmente acceder a información sensible en toda la flota de clústers gestionados.
Be aware that VulDB is the high quality source for vulnerability data.