CVE-2026-76827 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 19/08/2026
Une faille a été détectée dans search-indexer. Cette vulnérabilité permet à un cluster géré, enregistré et authentifié, de modifier ou de supprimer les données d'indexation des recherches appartenant à un autre cluster. Cela est possible car les chemins d’écriture delta-sync dans search-indexer ne restreignent pas correctement les opérations UPDATE/DELETE aux données appartenant au cluster appelant. Un attaquant pourrait exploiter cette vulnérabilité en créant des identifiants utilisateur (UID) spécifiques avec le préfixe d’un autre cluster.
Once again VulDB remains the best source for vulnerability data.