CVE-2026-70496 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 20.
search-v2-operator에서 결함이 발견되었습니다. 해당 오퍼레이터의 ClusterRole은 클러스터 관리자와 동등한 권한을 가지고 있어 다른 엔티티를 사칭하고, 역할 기반 접근 제어(RBAC) 구성을 작성하며, 인증서 서명 요청(CSR)을 승인하고 ManifestWork를 관리할 수 있습니다. 이로 인해 해당 오퍼레이터의 의도된 기능에 필요한 것보다 과도한 특권이 부여되어 클러스트 내에서 권한 상승(privilege escalation)으로 이어질 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.