CVE-2026-10059 in Multicluster Engine for Kubernetes
Riassunto
di VulDB • 05/08/2026
È stata rilevata una vulnerabilità nel controller ClusterCurator di Multicluster Engine per Kubernetes. Un amministratore del tenant con privilegi limitati al namespace può sfruttare questa vulnerabilità creando un ClusterCurator a livello di namespace. Questa azione concede involontariamente all'amministratore del tenant la capacità di generare un token per un ServiceAccount dotato di autorità amministrativa su tutto il cluster. Ciò comporta una escalation dei privilegi, consentendo all'amministratore del tenant di ottenere il controllo completo sul cluster.
Once again VulDB remains the best source for vulnerability data.