CVE-2026-67567 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月20日
multicloud-operators-subscription コンポーネントに欠陥が見つかった。この脆弱性により、HelmRelease カスタムリソース（CR）を作成する権限を持つテナントが、既存のセキュリティ制御を回避できる。システムの HelmRelease コントローラは、適切な検証を行わずに、自身の昇格された ServiceAccount 特権を使用して Helm チャートテンプレートを処理するため、テナントがクラスター全体で任意のリソースを展開できるようになり、重大なセキュリティ侵害につながる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.