CVE-2026-66793 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 18.
Red Hat Advanced Cluster Management for Kubernetes의 governance-policy-addon-controller 구성 요소에서 결함이 발견되었습니다. 네임스페이스화된 ManagedClusterAddOn 리소스에 주석을 달 수 있는 권한을 가진 사용자는 governance-policy 컨테이너 이미지를 덮어쓸 수 있습니다. 이를 통해 공격자가 관리되는 클러스터에서 cluster-admin 특권을 사용하여 제어된 이미지를 실행할 수 있으며, 이는 임의 코드 실행과 privilege escalation(권한 상승)으로 이어집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.