CVE-2026-73268 in Multicluster Engine for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 12.
multicluster engine (MCE)의 cluster-curator-controller 구성 요소에서 결함이 발견되었습니다. ClusterCurator 리소스에 대한 생성 또는 업데이트 권한이 있는 테넌트는 임의의 Job 사양을 주입할 수 있습니다. 이는 CreateJob() 함수가 spec.install.overrideJob raw extension을 역직렬화(unmarshaling)할 때 사용자 제어 입력을 검증하지 않기 때문에 가능합니다. 성공적인 공격 시, 주입된 Job은 컨트롤러의 높은 권한으로 실행되어 임의 코드 실행과 권한 상승이 발생하며, 클러스터 전체에 걸린 비밀 정보(secrets)에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.