CVE-2026-75924 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 18.
managed-serviceaccount에서 결함이 발견되었습니다. 과도한 권한을 부여하는 ClusterRole로 인해 손상된 addon-manager pod는 모든 네임스페이스의 임의의 시크릿(secret)을 읽을 수 있습니다. 또한, 이 pod은 임의의 Certificate Signing Request(CSR)를 승인할 수 있으며, 이로 인해 클러스터 내에서 정보 유출 및 privilege escalation(권한 상승)이 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.