CVE-2026-66792 in Multicluster Global Hub
要約
〜によって VulDB • 2026年08月18日
multicloud-operators-subscription コンポーネントに脆弱性が存在することが確認されました。この脆弱性により、管理対象クラスター上のユーザーが特定の改ざんされた注釈を含む Subscription を作成することで、権限を昇格させることができます。攻撃がこの脆弱性を成功裏に悪用すると、コントローラーの Service Account の elevated permissions（高い権限）を使用して任意の名前空間にリソースを展開できるようになり、結果としてクラスター リソースへの不正なアクセスと制御につながる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.