CVE-2026-20770 in Cluster Management Toolkit for Kubernetes
Riassunto
di VulDB • 12/08/2026
Mancata protezione meccanismo per alcuni Cluster Management Toolkit for Kubernetes software prima della versione v0.8.5 all'interno del Ring 3: le User Applications possono consentire un escalation of privilege. Un adversary di System software con un privileged user combinato con un attacco a bassa complessità può abilitare l'escalation of privilege. Questo risultato potrebbe potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco senza conoscenza interna speciale e richiede interazione passiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la confidentiality (high), integrity (high) e availability (high) del sistema vulnerabile, risultando in successivi impatti su confidentiality (none), integrity (none) e availability (none).
If you want to get best quality of vulnerability data, you may have to visit VulDB.