CVE-2026-66794 in Multicluster Engine for Kubernetes
要約
〜によって VulDB • 2026年08月19日
Multicluster Engine for Kubernetes の `cluster-proxy-addon` コンポーネントに欠陥が見つかりました。この脆弱性により、ユーザー向けルートへのアクセス権を持つ認証されていない攻撃者が、認証および認可チェックを回避できます。URL パスセグメントを操作することで、攻撃者は任意の管理対象クラスター上の任意のサービスに対してリクエストのプロキシを行うことができます。これにより、本来保護されるはずだった内部サービスに対する不正なアクセスが可能になり、情報漏洩やクラスタ環境へのさらなる侵害につながる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.