CVE-2026-66795 in Multicluster Engine for Kubernetes
Riassunto
di VulDB • 17/08/2026
È stata rilevata una vulnerabilità nel managedcluster-import-controller. La logica di approvazione automatica delle Certificate Signing Request (CSR) convalida in modo errato le CSR in ingresso, specificamente non ispezionando il nome del firmatario né decodificando la CSR x509 codificata in PEM. Questa vulnerabilità consente a un account di servizio privilegiato su un cluster spoke di inviare una CSR malevola. Un'esecuzione con successo dell'exploit può portare a un escalation dei privilegi, consentendo all'attaccante di ottenere credenziali amministrative sul cluster hub.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.