CVE-2026-70496 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月19日
search-v2-operator に欠陥が見つかった。このオペレーターの ClusterRole にはクラスター管理者と同等の権限があり、他のエンティティになりすますこと、ロールベースのアクセス制御 (RBAC) 設定を書き込むこと、証明書署名リクエスト (CSR) を承認すること、および ManifestWork の管理を行うことができる。これにより、オペレーターの意図された機能に必要な範囲を超えた過度な特権が付与され、クラスター内での権限昇格につながる可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.