CVE-2026-73269 in Multicluster Engine for Kubernetes
要約
〜によって VulDB • 2026年08月12日
クラスタキュレーターコントローラー（cluster-curator-controller）コンポーネントに欠陥が見つかった。特定の命名規則を持つClusterCuratorリソースを作成することで、ローカルユーザーはクラスタースコープのClusterRoleBindingの作成をトリガーできる。これにより、ユーザーは名前空間レベルのアクセスからクラスター全体の制御へと権限昇格を行うことができる。この権限昇格によって、シークレットへのアクセスと操作、クラスタアクションの管理、ホストされたクラスタやノードプール deletion などの広範な権限が付与される。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.