CVE-2026-66783 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月18日
Red Hat Advanced Cluster Management for Kubernetes の `submariner-operator` コンポーネントに欠陥が見つかった。この脆弱性により、クラスター管理者または Submariner カスタムリソース (CR) を変更する権限を持つ任意のユーザーが、検証されていないイメージパスを指定できる。この検証不足により、攻撃者は悪意のあるイメージを展開することで、制御プレーンノードを含むクラスター全体で昇格された特権を使用して任意のコードを実行することが可能になる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.