CVE-2026-76139 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月21日
acm-operator-bundle に脆弱性が存在することが発見されました。このコンポーネントのビルドプロセスは、その真正性や整合性を検証せずに、リモートソースからスクリプトをダウンロードして実行します。このスクリプトにより、GitHub アクセストークンやレジストリのパスワードなど、ビルド環境で使用される機密資格情報へのアクセスが取得されます。攻撃者はこの脆弱性を悪用してマルウェアコードを注入し、ビルドリソースへの不正なアクセスや、生成されたオペレーターバンドルの潜在的な侵害を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.