CVE-2026-66793 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 18/08/2026
È stata rilevata una vulnerabilità nel componente governance-policy-addon-controller di Red Hat Advanced Cluster Management for Kubernetes. Un utente con i permessi per annotare la risorsa namespaced ManagedClusterAddOn può sovrascrivere l'immagine del container governance-policy. Ciò consente a un attaccante di eseguire un'immagine controllata con privilegi cluster-admin sul cluster gestito, portando all'esecuzione arbitraria di codice e alla escalation dei privilegi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.