CVE-2026-66795 in Multicluster Engine for Kubernetes
Résumé
par VulDB • 18/08/2026
Une faille a été identifiée dans managedcluster-import-controller. La logique d'approbation automatique des demandes de signature de certificat (CSR) valide incorrectement les CSR entrantes, en particulier en ne vérifiant pas le nom du signataire ni en ne décodant pas la CSR x509 encodée au format PEM. Cette vulnérabilité permet à un compte de service privilégié sur un cluster spoke de soumettre une CSR malveillante. Une exploitation réussie peut entraîner une élévation de privilèges, permettant à l'attaquant d'obtenir des identifiants administratifs sur le cluster hub.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.