CVE-2026-75924 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 18/08/2026
È stata rilevata una vulnerabilità in managed-serviceaccount. Un pod addon-manager compromesso, a causa del suo ClusterRole che concede permessi eccessivi, può leggere qualsiasi secret attraverso tutti i namespace. Inoltre, può approvare richieste di firma dei certificati (CSRs) arbitrarie, il che potrebbe portare alla divulgazione di informazioni e all'escalation dei privilegi all'interno del cluster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.