CVE-2026-76827 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 21.
search-indexer에서 결함이 발견되었습니다. 이 취약점により 등록된 인증된 관리 클러스터가 다른 클러스터의 인덱싱된 검색 데이터를 변조하거나 삭제할 수 있습니다. 이는 search-indexer의 delta-sync 쓰기 경로가 호출되는 클러스터가 소유한 데이터로 UPDATE/DELETE 작업을 제대로 제한하지 않기 때문에 가능합니다. 공격자는 특정 사용자 식별자(UID)를 다른 클러스터의 접두사와 함께 구성하여 이를 악용할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.