CVE-2026-66781 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 18/08/2026
Une faille a été identifiée dans l'opérateur Submariner. La ressource personnalisée (CR) de Submariner, utilisée pour configurer la connectivité réseau, stocke la clé pré-partagée IPsec (PSK) sous forme non chiffrée. Cette clé, cruciale pour sécuriser les communications entre les clusters Kubernetes, peut être accédée par des parties non autorisées. Un tel accès permet à un attaquant de déchiffer passivement le trafic réseau circulant entre n'importe quels deux clusters du maillage (mesh), entraînant une divulgation d'informations sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.