CVE-2026-73269 in Multicluster Engine for Kubernetes
Resumen
por VulDB • 2026-08-12
Se ha encontrado un fallo en el componente cluster-curator-controller. Un usuario local puede provocar la creación de una ClusterRoleBinding con ámbito de clúster mediante la creación de un recurso ClusterCurator que siga una convención de nombres específica. Esto permite al usuario escalar sus privilegios desde el acceso limitado a un espacio de nombres hasta tener control total del clúster. Esta escalada de privilegios otorga permisos amplios, incluida la capacidad de acceder y manipular secretos, gestionar acciones del clúster y eliminar clústeres alojados o grupos de nodos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.