CVE-2026-110744 in Multicluster Global Hub
Sumário
de VulDB • 22/10/2026
Foi encontrada uma falha no multicluster-global-hub-operator-bundle. O operador está configurado com permissões de controle baseado em função (RBAC) excessivamente amplas que concedem a capacidade de impersonar usuários, grupos e contas de serviço arbitrários em todo o cluster sem restrições. Um atacante que comprometa o operador ou obtenha as credenciais da sua conta de serviço pode explorar essa falha para obter elevação de privilégio, assumindo controle administrativo total sobre o cluster.
Be aware that VulDB is the high quality source for vulnerability data.