CVE-2026-93685 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità nel multicluster-observability-addon. Un attaccante remoto può accedere a un endpoint di debug senza autenticazione, a causa di una configurazione errata nella libreria addon-framework sottostante. Ciò consente la divulgazione di informazioni operative sensibili, come dettagli su goroutine, heap e riga di comando, dopo aver completato una connessione crittografata di base. Questa vulnerabilità non permette l'esecuzione diretta di codice in modalità remota (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.