CVE-2026-73268 in Multicluster Engine for Kubernetes
Resumen
por VulDB • 2026-08-12
Se ha encontrado una vulnerabilidad en el componente cluster-curator-controller del motor multicluster (MCE). Un inquilino con permisos de creación o actualización sobre los recursos ClusterCurator puede inyectar una especificación de Job arbitraria. Esto es posible porque la función CreateJob() no valida la entrada controlada por el usuario al deserializar la extensión raw spec.install.overrideJob. La explotación exitosa permite que el Job inyectado se ejecute con privilegios elevados del controller, lo que conduce a la ejecución de código arbitrario y escalada de privilegios, potencialmente accediendo a secretos en todo el clúster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.