CVE-2026-66794 in Multicluster Engine for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 20.
Multicluster Engine for Kubernetes의 `cluster-proxy-addon` 구성 요소에서 결함이 발견되었습니다. 이 취약점은 인증되지 않은 공격자가 사용자 대상 라우트에 접근할 경우, 인증 및 권한 검사 우회를 허용합니다. 공격자는 URL 경로 세그먼트를 조작하여 관리되는 모든 클러스터에 있는 임의 서비스로 요청을 프록시할 수 있습니다. 이를 통해 일반적으로 보호되었을 내부 서비스에 대한 무단 액세스가 가능해지며, 이는 정보 유출 또는 클러스터 환경의 추가적인 침해로 이어질 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.