CVE-2026-66787 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 21.
Red Hat Advanced Cluster Management for Kubernetes의 lighthouse 컴포넌트에서 결함이 발견되었습니다. 이 취약점은 EndpointSlice 객체 내 advertised IP 주소에 대한 검증이 불충분한 데서 기인합니다. 침해된 spoke 클러스터는 공격자가 제어하는 IP 주소를 가진 EndpointSlices를 생성하여 이를 악용할 수 있으며, 이로 인해 다른 클러스터의 lighthouse DNS가 정상적인 서비스 트래픽을 악성 엔드포인트로 리디렉션하게 됩니다. 이는 원격 공격자가 크로스클러스터 서비스 통신에 대해 투명한 Man-in-the-Middle (MITM) 공격을 수행할 수 있게 하며, 결과적으로 무단 정보 유출 및 데이터 조작으로 이어질 가능성이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.