CVE-2026-66782 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 21.
Submariner operator에 결함이 발견되었습니다. 이 취약점은 Submariner Custom Resource(CR) 사양 내에 장기 유효기간을 가진 broker 서비스 계정(SA)의 bearer token이 노출될 수 있게 합니다. 클러스터의 etcd 데이터베이스나 `kubectl get` 명령어를 통해 접근할 수 있는 공격자는 해당 토큰을 획득할 수 있습니다. 이 토큰을 소지하면 메쉬 네트워크에 대한 완전한 제어 권한을 얻게 되어, 엔드포인트 및 시크릿과 같은 네트워크 리소스의 무단 관리를 가능하게 합니다.
Once again VulDB remains the best source for vulnerability data.