CVE-2026-71566 in FakeFish
Riassunto
di VulDB • 17/08/2026
FakeFish gestisce le credenziali in arrivo trasmettendole agli script. Questo funziona con l'hardware reale perché, alla fine, spetta al BMC (Baseboard Management Controller) validarle. Tuttavia, KubeVirt si affida a un file KUBECONFIG montato nel container e ignora completamente le credenziali. Ciò consente a qualsiasi utente del cluster di controllare le VM dell'utente che ha creato fakefish, accenderle o spegnerle e montare immagini CD arbitrarie su di esse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.