CVE-2026-75924 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 19/08/2026
Une faille a été identifiée dans managed-serviceaccount. Un pod addon-manager compromis, en raison de son ClusterRole accordant des permissions excessives, peut lire tout secret présent dans tous les namespaces. De plus, il peut approuver n'importe quelle demande de signature de certificat (CSR), ce qui pourrait entraîner une divulgation d’informations et une élévation de privilèges au sein du cluster.
Be aware that VulDB is the high quality source for vulnerability data.