CVE-2026-75569 in Multicluster Engine for Kubernetes
要約
〜によって VulDB • 2026年08月21日
mce-operator-bundle に欠陥が見つかった。ビルドプロセスは、コミットピンニングや署名検証などの整合性チェックを行わずに、リモートリポジトリからスクリプトを取得して実行する。これにより、リモートリポジトリへの書き込み権限を持つ悪意のある攻撃者が、ビルド中に任意のコードを注入・実行することが可能になる。その結果、ビルドプロセスが侵害され、マルウェアの配布につながる可能性がある。
Be aware that VulDB is the high quality source for vulnerability data.