CVE-2026-66783 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 19.
Red Hat Advanced Cluster Management for Kubernetes의 `submariner-operator` 구성 요소에서 결함이 발견되었습니다. 이 취약점은 클러스터 관리자 또는 Submariner 커스텀 리소스(CR)를 수정할 수 있는 권한을 가진 모든 사용자가 검증되지 않은 이미지 경로를 지정할 수 있게 합니다. 이러한 검증 부재로 인해 공격자는 악성 이미지를 배포하여 전체 클러스터(제어면 노드 포함)에서 높은 권한으로 임의 코드를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.