CVE-2026-73268 in Multicluster Engine for Kubernetes
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità nel componente cluster-curator-controller di multicluster engine (MCE). Un tenant con autorizzazioni di creazione o aggiornamento sulle risorse ClusterCurator può iniettare una specifica Job arbitraria. Ciò è possibile perché la funzione CreateJob() non valida l'input controllato dall'utente durante il deserializzazione della raw extension spec.install.overrideJob. Lo sfruttamento riuscito consente all'iniezione del Job di essere eseguita con i privilegi elevati del controller, portando a esecuzione di codice arbitrario ed escalation dei privilegi, potenzialmente consentendo l'accesso ai segreti su tutto il cluster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.