CVE-2026-73269 in Multicluster Engine for Kubernetes
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità nel componente cluster-curator-controller. Un utente locale, creando una risorsa ClusterCurator con una specifica convenzione di denominazione, può innescare la creazione di un ClusterRoleBinding a livello di cluster. Ciò consente all'utente di escalare i propri privilegi da un accesso limitato al namespace al controllo dell'intero cluster. Questa escalation dei privilegi concede ampie autorizzazioni, inclusa la capacità di accedere e manipolare segreti (secrets), gestire le azioni del cluster ed eliminare cluster ospitati o pool di nodi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.