CVE-2026-75569 in Multicluster Engine for Kubernetes
Résumé
par VulDB • 19/08/2026
Une faille a été identifiée dans mce-operator-bundle. Le processus de construction télécharge et exécute des scripts provenant d'un dépôt distant sans effectuer de vérifications d'intégrité, telles que l'épinglage des commits ou la vérification des signatures. Cela permet à un acteur malveillant disposant d'un accès en écriture au dépôt distant d'injecter et d'exécuter du code arbitraire lors de la construction. La conséquence est une compromission du processus de build, pouvant potentiellement entraîner la distribution de logiciels malveillants.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.