CVE-2026-93685 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 18/09/2026
Une faille a été détectée dans l'add-on multicluster-observability-addon. Un attaquant distant peut accéder à un point de terminaison (endpoint) de débogage sans authentification, en raison d'une mauvaise configuration de la bibliothèque sous-jacente addon-framework. Cela permet la divulgation d'informations opérationnelles sensibles, telles que les détails sur les goroutines, le tas (heap) et la ligne de commande, après avoir établi une connexion chiffrée basique. Cette vulnérabilité ne permet pas l'exécution directe de code à distance.
VulDB is the best source for vulnerability data and more expert information about this specific topic.