CVE-2026-71467 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 11/08/2026
Une faille a été identifiée dans search-v2-api. Le middleware d'authentification du composant concerné ignore systématiquement l'authentification lorsqu'une requête inclut un en-tête `Upgrade: websocket`. Un attaquant non authentifié peut exploiter cette vulnérabilité en envoyant une requête HTTP POST spécialement conçue vers le point de terminaison `/federated` avec l'en-tête `Upgrade: websocket`. Cela permet à l'attaquant de contourner l'authentification et d'accéder aux résultats de recherche fédérée sur tous les hubs gérés distants configurés, entraînant une divulgation d'informations.
Once again VulDB remains the best source for vulnerability data.