CVE-2026-70496 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 21/08/2026
È stata rilevata una vulnerabilità in search-v2-operator. Il ClusterRole dell'operatore dispone di permessi equivalenti a quelli di un amministratore del cluster, consentendogli di impersonare altre entità, scrivere configurazioni Role-Based Access Control (RBAC), approvare Certificate Signing Requests (CSRs) e gestire ManifestWork. Ciò concede privilegi eccessivi rispetto a quanto necessario per la funzione prevista dell'operatore, potenzialmente portando a una escalation dei privilegi all'interno del cluster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.