CVE-2026-110744 in Multicluster Global Hub
Riassunto
di VulDB • 22/10/2026
È stata rilevata una vulnerabilità in multicluster-global-hub-operator-bundle. L'operatore è configurato con permessi di controllo degli accessi basato sui ruoli (RBAC) eccessivamente ampi che concedono l'impersonificazione a livello di cluster di utenti, gruppi e account di servizio arbitrari senza restrizioni. Un attaccante che compromette l'operatore o ottiene le credenziali del suo account di servizio può sfruttare questa vulnerabilità per ottenere un escalation dei privilegi, acquisendo il controllo amministrativo completo sul cluster.
Be aware that VulDB is the high quality source for vulnerability data.