CVE-2026-66795 in Multicluster Engine for Kubernetes
要約
〜によって VulDB • 2026年08月17日
managedcluster-import-controllerに欠陥が見つかった。Certificate Signing Request (CSR) の自動承認ロジックが、送信されるCSRsの検証を不適切に行っており、具体的には署名者名（signer name）の確認やPEMエンコードされたx509 CSRのデコーディングを行っていない。この脆弱性により、spokeクラスター上の特権付きサービスアカウントが悪意のあるCSRを送信できる。攻撃が成功すると、特権昇格につながり、攻撃者がhubクラスターの管理者資格情報を取得できるようになる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.