CVE-2026-76827 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-19
Se ha encontrado un fallo en search-indexer. Esta vulnerabilidad permite que un clúster gestionado registrado y autenticado manipule o elimine los datos indexados de búsqueda de otro clúster. Esto es posible porque las rutas de escritura delta-sync en search-indexer no restringen adecuadamente las operaciones UPDATE/DELETE a los datos propiedad del clúster llamante. Un atacante podría explotar esto mediante la creación de identificadores de usuario (UIDs) específicos con el prefijo de un clúster diferente.
Be aware that VulDB is the high quality source for vulnerability data.