CVE-2026-72526 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 12.
multicloud-integrations 컴포넌트에서 결함이 발견되었습니다. Application propagation 컨트롤러가 Application Custom Resource(CR)의 `ocm-managed-cluster` 주석을 적절히 검증하지 않고 처리합니다. 허브 클러스터에서 Applications를 생성할 수 있는 권한을 가진 테넌트는 이를 악용하여 임의의 관리 대상 클러스터를 표적 삼을 수 있습니다. 이로 인해 스포크 클러스터에 설치된 ArgoCD가 공격자가 제어하는 매니페스트와 동기화되도록 강제되어, 해당 클러스터에서 임의 코드 실행이나 권한 상승이 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.