CVE-2026-75569 in Multicluster Engine for Kubernetes
Resumen
por VulDB • 2026-08-20
Se ha encontrado un fallo en mce-operator-bundle. El proceso de compilación obtiene y ejecuta scripts desde un repositorio remoto sin realizar comprobaciones de integridad, como el anclaje del commit o la verificación de firmas. Esto permite que un actor malicioso con acceso de escritura al repositorio remoto inyecte y ejecute código arbitrario durante la compilación. La consecuencia es un proceso de construcción comprometido, lo que podría llevar a la distribución de software malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.