CVE-2026-75569 in Multicluster Engine for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 20.
mce-operator-bundle에 결함이 발견되었습니다. 빌드 프로세스는 커밋 고정(commit pinning)이나 서명 검증과 같은 무결성 검사를 수행하지 않고 원격 저장소에서 스크립트를 가져와 실행합니다. 이로 인해 원격 저장소에 쓰기 권한이 있는 악의적 행위자가 빌드 중에 임의 코드를 주입하고 실행할 수 있습니다. 그 결과 빌드 프로세스가 침해되어, 최종적으로 악성 소프트웨어가 배포될 위험이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.