CVE-2026-18874 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 19/08/2026
È stata rilevata una vulnerabilità in volsync-addon-controller. Questa vulnerabilità consente a un attaccante di iniettare codice YAML (Yet Another Markup Language) dannoso nella risorsa Subscription del OpenShift Lifecycle Manager (OLM). Ciò è dovuto a un'errata gestione dell'escaping dei valori delle annotazioni durante la loro renderizzazione in formato YAML. Un'esecuzione riuscita potrebbe portare alla modifica non autorizzata o al controllo sulle configurazioni della subscription OLM, con potenziali ripercussioni sulla gestione del software all'interno del cluster. Questo problema interessa principalmente i sistemi in cui l'annotazione 'volsync-addon-deploy-type: olm' è esplicitamente abilitata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.