CVE-2026-92615 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 17/09/2026
È stata rilevata una vulnerabilità in flightctl. La funzione configureRepoHTTPSClient() nel worker device-render costruisce un tls.Config per repository (che può includere InsecureSkipVerify, un bundle CA personalizzato o certificati client mTLS forniti dal tenant) e lo installa nella mappa process-global Client.Protocols di go-git tramite gitclient.InstallProtocol("https", ...). Poiché il worker rende i dispositivi per più organizzazioni contemporaneamente da un pool condiviso di goroutine, la configurazione del repository dell'ultimo tenant a essere scritta prevale su tutte le chiamate git.Clone in corso. Questa race condition può causare la fuoriuscita delle impostazioni TLS di un tenant, inclusi InsecureSkipVerify o le credenziali client mTLS, nelle operazioni git di un altro tenant.
Once again VulDB remains the best source for vulnerability data.