CVE-2026-76827 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità in search-indexer. Questa vulnerabilità consente a un cluster gestito registrato e autenticato di alterare o eliminare i dati indicizzati per la ricerca appartenenti ad altri cluster. Ciò è possibile perché i percorsi di scrittura delta-sync in search-indexer non limitano correttamente le operazioni UPDATE/DELETE ai dati di proprietà del cluster chiamante. Un attaccante potrebbe sfruttare questa vulnerabilità creando identificatori utente (UID) specifici con un prefisso relativo a un altro cluster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.