CVE-2026-66788 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 20.
Lighthouse에서 결함이 발견되었습니다. 원격 공격자가 스포크 클러스터를 침해함으로써, 브로커 객체의 공격자 제어 라벨 또는 어노테이션에 기반하여 리소스 주입의 대상 네임스페이스가 결정되는 취약점을 악용할 수 있습니다. 이를 통해 공격자는 kube-system 및 openshift-*와 같은 중요한 시스템 네임스페이스를 포함한 모든 피어 클러스터의 임의 네임스페이스에 승인되지 않은 EndpointSlices 및 ServiceImports를 주입할 수 있으며, 이는 클러스트 내에서 권한 상승 또는 기타 형태의 시스템 침해로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.