CVE-2026-73269 in Multicluster Engine for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 12.
클러스터 커레이터 컨트롤러(cluster-curator-controller) 구성 요소에서 결함이 발견되었습니다. 로컬 사용자가 특정 명명 규칙을 따르는 ClusterCurator 리소스를 생성하면 클러스터 범위의 ClusterRoleBinding이 생성되도록 유도할 수 있습니다. 이를 통해 사용자는 네임스페이스 국한 접근 권한에서 클러스터 전체 제어 권한으로 권한 상승(privilege escalation)을 수행할 수 있습니다. 이러한 권한 상승은 시크릿(secret)에 대한 액세스 및 조작, 클러스터 작업 관리, 호스팅된 클러스터 또는 노드 풀(node pool) 삭제를 포함하는 광범위한 권한을 부여합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.