CVE-2026-71471 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 13/08/2026
È stata rilevata una vulnerabilità in acm-search-v2-rhel9. Un attaccante con privilegi di amministrazione sul cluster hub, specificamente con accesso alla patch del Custom Resource (CR) Search, potrebbe sfruttare un difetto nel campo `Collector.ImageOverride`. Ciò consente all'attaccante di distribuire un'immagine container arbitraria su tutti i cluster gestiti. La conseguenza è l'esecuzione remota di codice (RCE), che permette all'attaccante di eseguire comandi e potenzialmente accedere a informazioni sensibili sull'intera flotta dei cluster gestiti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.