CVE-2026-66781 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月18日
Submariner オペレーターに脆弱性が発見されました。ネットワーク接続を設定するために使用される Submariner カスタムリソース（CR）は、IPsec 共有事前鍵（PSK）を暗号化されていない形式で保存します。この鍵は Kubernetes クラスタ間の通信の保護にとって重要ですが、不正なアクセスにより第三者が取得可能です。このようなアクセスにより、攻撃者はメッシュ内の任意の2つのクラスタ間で流れるネットワークトラフィックを受動的に復号でき、機密情報の漏洩につながります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.