CVE-2026-66783 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 18/08/2026
Une faille a été identifiée dans le composant `submariner-operator` de Red Hat Advanced Cluster Management for Kubernetes. Cette vulnérabilité permet à un administrateur de cluster, ou à tout utilisateur disposant des autorisations nécessaires pour modifier la ressource personnalisée (CR) Submariner, de spécifier un chemin d'image non validé. Ce manque de validation permet à un attaquant d'exécuter du code arbitraire avec des privilèges élevés sur l'ensemble du cluster, y compris les nœuds du plan de contrôle, en déployant une image malveillante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.