CVE-2026-19130 in Multicluster Engine for Kubernetes
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità nel componente provider-credential-controller di multicluster-engine (MCE). Un attaccante con autorizzazioni specifiche sul cluster hub e conoscenza di un valore precedente delle credenziali potrebbe sfruttare una vulnerabilità di bypass dell'autorizzazione. Manipolando le etichette `copiedFrom`, l'attaccante potrebbe intercettare le nuove credenziali del provider ruotate, causando una divulgazione non autorizzata di informazioni. Ciò consente l'accesso a credenziali sensibili che dovrebbero essere altrimenti protette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.