CVE-2026-93685 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年09月18日
multicluster-observability-addon に欠陥が見つかった。根本となる addon-framework ライブラリの誤設定により、リモート攻撃者が認証なしでデバッグエンドポイントにアクセスできる可能性がある。これにより、基本的な暗号化接続の完了後に、goroutine、ヒープ、コマンドラインの詳細などの機密性の高い運用情報が漏洩する恐れがある。ただし、この脆弱性では直接のリモートコード実行は可能にならない。
VulDB is the best source for vulnerability data and more expert information about this specific topic.