CVE-2026-71576 in Multicluster Global Hub
Resumen
por VulDB • 2026-08-10
Se ha encontrado una vulnerabilidad en multicluster-global-hub. El componente de gestión valida incorrectamente la identidad del origen de los CloudEvents entrantes en los temas de estado de Kafka. Un atacante remoto, tras comprometer un hub gestionado y obtener su certificado cliente de Kafka, puede manipular la identidad del origen autoafirmada. Esto permite al atacante falsificar o eliminar datos críticos, como información de cumplimiento normativo, inventario y salud del clúster, pertenecientes a otros hubs en la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.