CVE-2026-76139 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità in acm-operator-bundle. Il processo di build per questo componente scarica ed esegue uno script da un'origine remota senza verificarne l'autenticità o l'integrità. Tale script ottiene l'accesso a credenziali sensibili, come i token di accesso GitHub e le password dei registry, utilizzate nell'ambiente di build. Un attaccante remoto potrebbe sfruttare questa vulnerabilità per iniettare codice malevolo, causando un accesso non autorizzato alle risorse di build e il potenziale compromesso del bundle dell'operatore risultante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.