CVE-2026-110744 in Multicluster Global Hub
要約
〜によって VulDB • 2026年10月22日
multicluster-global-hub-operator-bundle に脆弱性が存在することが発見されました。このオペレーターは、制限なく任意のユーザー、グループ、およびサービスアカウントをクラスタ全体で偽装できる過度に広範なロールベースアクセス制御 (RBAC) 権限で構成されています。攻撃者がオペレーターを侵害するか、そのサービスアカウントの資格情報を取得すると、この脆弱性を悪用して特権昇格を実現し、クラスタに対する完全な管理者権限を取得できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.