CVE-2026-71566 in FakeFish
요약
\~에 의해 VulDB • 2026. 08. 17.
FakeFish는 들어오는 자격 증명을 스크립트로 전달하여 처리합니다. 이는 최종적으로 BMC가 이를 검증하기 때문에 실제 하드웨어에서는 정상 작동합니다. 그러나 KubeVirt은 컨테이너에 마운트된 KUBECONFIG 파일을 의존하며, 자격 증명은 완전히 무시합니다. 이로 인해 클러스터의 모든 사용자가 fakefish를 생성한 사용자의 VM을 제어하고, 전원을 켜고 끄며, 임의의 CD 이미지를 마운트할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.