CVE-2026-75924 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-18
Se ha encontrado un fallo en managed-serviceaccount. Un pod addon-manager comprometido, debido a su ClusterRole que otorga permisos excesivos, puede leer cualquier secreto en todos los namespaces. Además, puede aprobar solicitudes de firma de certificados (CSRs) arbitrarias, lo cual podría provocar una divulgación de información y escalada de privilegios dentro del clúster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.