CVE-2026-71471 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月13日
acm-search-v2-rhel9 に脆弱性が存在することが発見されました。ハブクラスター上で管理者権限を持ち、かつ Search Custom Resource（CR）へのパッチアクセス権限を持つ攻撃者は、`Collector.ImageOverride` フィールドの脆弱性を悪用できます。これにより、攻撃者は管理対象クラスタ全体に任意のコンテナイメージを展開することができます。その結果、リモートコード実行 (RCE) が可能となり、攻撃者はコマンドを実行し、管理対象クラスタ全体の機密情報へのアクセスを試みることが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.