CVE-2026-73267 in Multicluster Engine for Kubernetes
Résumé
par VulDB • 21/08/2026
Une faille a été identifiée dans le composant clusterclaims-controller du moteur multicluster (MCE). Un locataire disposant des autorisations standard pour créer et supprimer les ressources ClusterClaim peut exploiter cette vulnérabilité en manipulant le champ `spec.namespace`. Cela permet au locataire de spécifier et de supprimer n'importe quel ManagedCluster, y compris le local-cluster du hub ou les clusters d'autres locataires, en raison d'un contrôle d'appartenance manquant. Cette vulnérabilité peut entraîner une déni de service (DoS) en permettant la suppression non autorisée des ManagedClusters.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.