CVE-2026-66788 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità in Lighthouse. Un attaccante remoto, compromettendo un spoke cluster (cluster secondario), può sfruttare una vulnerabilità in cui il namespace di destinazione per l'iniezione delle risorse è derivato da un'etichetta o annotazione controllate dall'attaccante sull'oggetto broker. Ciò consente all'attaccante di iniettare EndpointSlice e ServiceImport non autorizzati in qualsiasi namespace sui cluster peer, inclusi i namespace di sistema critici come kube-system e openshift-*. Questo potrebbe portare a un escalation dei privilegi (privilege escalation) o ad altre forme di compromissione del sistema all'interno del cluster.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.