CVE-2026-89060 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-09-11
Se ha encontrado un fallo en multicluster-observability-addon. Esta vulnerabilidad permite que la identidad de un clúster gestionado haga referencia a recursos de configuración fuera de su espacio de nombres designado. Esto puede provocar la divulgación de Secrets confidenciales del hub hacia un clúster gestionado controlado por el atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.