CVE-2026-70495 in Advanced Cluster Management for Kubernetes
सारांश
द्वारा VulDB • 19/08/2026
search-v2-operator में एक दोष पाया गया है। इस घटक का `search-serviceaccount` अत्यधिक व्यापक अनुमतियों वाला है, जो इसे पूरे क्लस्टर भर में उपयोगकर्ताओं और समूहों की आड़ लेने (impersonate) की अनुमति देता है। यदि कोई हमलावर इस सेवा खाते के तहत चल रहे किसी भी पॉड तक पहुँच प्राप्त कर लेता है, तो वह `system:masters` पहुंच हासिल करने के लिए इसके दुरुपयोग कर सकता है, जिससे उन्हें क्लस्टर पर पूर्ण नियंत्रण मिल जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.