CVE-2026-66781 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 18.
Submariner operator에 결함이 발견되었습니다. 네트워크 연결을 구성하는 데 사용되는 Submariner 커스텀 리소스(CR)는 IPsec 사전 공유 키(PSK)를 암호화되지 않은 형식으로 저장합니다. 이 키는 Kubernetes 클러스터 간 통신 보안을 위해 중요하며, 무단 당사자가 접근할 수 있습니다. 이러한 접근 권한은 공격자가 메시(mesh) 내의 임의 두 클러스터 사이에서 흐르는 네트워크 트래픽을 패시브하게 복호화하여 민감한 정보가 유출되도록 할 수 있게 합니다.
Be aware that VulDB is the high quality source for vulnerability data.