CVE-2026-66785 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月21日
Submarinerに欠陥が見つかった。この脆弱性により、悪意のあるクラスター（spoke）が、特別に作成されたネットワークエンドポイントを公開することで、他の接続済みクラスター（peer clusters）からのネットワークトラフィックをリダイレクトできる。システムは、悪意あるクラスターから提供されるネットワークサブネットを適切に検証しないため、任意のネットワーク範囲を宣言することが可能となる。その結果、ピアクラスターからこれらの任意の範囲宛てのすべてのネットワークトラフィックが攻撃者のトンネル経由でルーティングされ、不正な情報漏洩やネットワーク障害を引き起こす可能性がある。
Once again VulDB remains the best source for vulnerability data.