CVE-2026-66782 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月18日
Submariner operator に脆弱性が存在することが発見されました。この脆弱性により、Submariner カスタムリソース (CR) の仕様内に長期有効なブローカーサービスアカウント (SA) ベアラートークンが露出する可能性があります。クラスターの etcd データベースへのアクセス権限を持つ攻撃者や `kubectl get` コマンドを通じてトークンを取得できる攻撃者は、このトークンを入手できます。このトークンの所持によりメッシュネットワークに対する完全な制御が可能となり、エンドポイントやシークレットなどのネットワークリソースの不正な管理が実行可能になります。
Be aware that VulDB is the high quality source for vulnerability data.