CVE-2026-71467 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in search-v2-api. Il middleware di autenticazione nel componente interessato salta incondizionatamente l'autenticazione quando una richiesta include un'intestazione `Upgrade: websocket`. Un attaccante non autenticato può sfruttare questa condizione inviando una specifica richiesta HTTP POST al punto di accesso `/federated` con l'intestazione `Upgrade: websocket`. Ciò consente all'attaccante di bypassare l'autenticazione e accedere ai risultati della ricerca federata su tutti gli hub remoti gestiti configurati, portando a una divulgazione delle informazioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.