CVE-2026-66787 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月21日
Red Hat Advanced Cluster Management for Kubernetes の lighthouse コンポーネントに欠陥が見つかった。この脆弱性は、EndpointSlice オブジェクト内の広告 IP アドレスの検証が不十分であることに起因する。侵害された spoke クラスタは、攻撃者が制御する IP アドレスを持つ EndpointSlices を作成することでこれを悪用し、他のクラスタの lighthouse DNS が正規のサービストラフィックを悪意のあるエンドポイントにリダイレクトさせることができる。これにより、リモート攻撃者はクラスル間サービスの通信に対して透過的な Man-in-the-Middle (MITM) 攻撃を実行でき、結果として不正な情報開示やデータ改ざんにつながる可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.