CVE-2026-66788 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月21日
Lighthouse に脆弱性が存在することが発見されました。攻撃者がスプーククラスターを侵害することで、ブローカーオブジェクト上の攻撃者制御のラベルまたは注釈からリソース注入先のネームスペースが導出されるという脆弱性を悪用できます。これにより、攻撃者は kube-system や openshift-* などの重要なシステムネームスペースを含むピアクラスターの任意のネームスペースに不正な EndpointSlices および ServiceImports をインジェクトすることができます。これは、クラスター内での権限昇格やその他の形態のシステム侵害につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.