CVE-2026-72526 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità nel componente multicloud-integrations. Il controller di propagazione delle applicazioni elabora l'annotazione `ocm-managed-cluster` da un Custom Resource (CR) dell'applicazione senza una corretta validazione. Un tenant con autorizzazioni per creare Applicazioni sul cluster hub può sfruttare questa debolezza per prendere di mira cluster gestiti arbitrari. Ciò può costringere ArgoCD sui cluster spoke a sincronizzare manifest controllati dall'attaccante, portando all'esecuzione di codice arbitrario o all'elevazione dei privilegi su tali cluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.