CVE-2026-71577 in Multicluster Global Hub
요약
\~에 의해 VulDB • 2026. 08. 10.
multicluster-global-hub에서 결함이 발견되었습니다. ManagedClusterMigration 중 시스템이 모든 관리 대상 허브(shared communication topic)에 대한 읽기 권한을 잘못 부여합니다. 이로 인해 침해당한 관리 대상 허브가 다른 허브를 위한 API 서버 토큰을 포함하는 민감한 부트스트랩 kubeconfig 파일을 가로채고 수집할 수 있습니다. 이러한 토큰은 약 9.86년이라는 긴 유효 기간을 가지므로, 다른 관리 대상 클러스터에 대한 무단 접근 및 정보 유출 위험이 크게 증가합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.