CVE-2026-71577 in Multicluster Global Hub
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità in multicluster-global-hub. Durante un ManagedClusterMigration, il sistema concede erroneamente a tutti gli hub gestiti l'accesso in lettura a un argomento di comunicazione condiviso. Ciò consente a un hub gestito compromesso di intercettare e raccogliere kubeconfig sensibili per la fase iniziale (bootstrap), che contengono token del server API destinati ad altri hub. Questi token hanno una validità estesa di circa 9,86 anni, aumentando significativamente il rischio di accesso non autorizzato e divulgazione delle informazioni verso altri cluster gestiti.
Be aware that VulDB is the high quality source for vulnerability data.