CVE-2026-71471 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 13.
acm-search-v2-rhel9에서 결함이 발견되었습니다. 허브 클러스터에 대한 관리자 권한을 가지고 있으며, 특히 Search Custom Resource(CR)에 대한 패치 접근 권한이 있는 공격자는 `Collector.ImageOverride` 필드의 취약점을 악용할 수 있습니다. 이를 통해 공격자는 모든 관리 대상 클러스터에 임의의 컨테이너 이미지를 배포할 수 있습니다. 그 결과 원격 코드 실행(RCE)이 가능해져, 공격자가 전체 관리 대상 클러스터 군집에서 명령을 실행하고 민감한 정보에 접근할 가능성이 생깁니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.