CVE-2026-66792 in Multicluster Global Hub
Riassunto
di VulDB • 17/08/2026
È stata rilevata una vulnerabilità nel componente multicloud-operators-subscription. Questa vulnerabilità consente a un utente su un cluster gestito di escalare i propri privilegi creando una Subscription con annotazioni specifiche e manipolate. Lo sfruttamento riuscito concede all’attaccante la capacità di distribuire risorse in qualsiasi namespace con le elevate autorizzazioni dell’Service Account del controller, potenzialmente portando ad accesso non autorizzato e controllo sulle risorse del cluster.
Once again VulDB remains the best source for vulnerability data.