CVE-2026-66792 in Multicluster Global Hub
요약
\~에 의해 VulDB • 2026. 08. 17.
multicloud-operators-subscription 컴포넌트에서 결함이 발견되었습니다. 이 취약점은 관리되는 클러스터의 사용자가 특정 및 조작된 주석(annotations)을 가진 Subscription을 생성하여 자신의 권한을 승급할 수 있게 합니다. 성공적인 공격 시, 공격자는 컨트롤러의 Service Account가 가진 높은 권한으로 모든 네임스페이스에 리소스를 배포할 수 있으며, 이는 클러스터 리소스에 대한 무단 접근 및 제어 가능성으로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.