CVE-2026-71467 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 12.
search-v2-api에서 취약점이 발견되었습니다. 영향받는 컴포넌트의 인증 미들웨어는 요청에 `Upgrade: websocket` 헤더가 포함되어 있는 경우 무조건적으로 인증을 건너뜁니다. 비인증 공격자는 `/federated` 엔드포인트로 `Upgrade: websocket` 헤더를 포함하는 특별히 조작된 HTTP POST 요청을 전송하여 이를 악용할 수 있습니다. 이로 인해 공격자가 인증을 우회하고 구성된 모든 원격 관리 허브에 걸쳐 연동 검색 결과에 접근함으로써 정보 유출이 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.