CVE-2026-18874 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 19/08/2026
Foi encontrada uma falha no volsync-addon-controller. Esta vulnerabilidade permite que um invasor injete código YAML (Yet Another Markup Language) malicioso no recurso de assinatura do OpenShift Lifecycle Manager (OLM). Isso ocorre devido à fuga inadequada dos valores das anotações quando são renderizados em YAML. A exploração bem-sucedida pode levar à modificação não autorizada ou ao controle sobre as configurações da assinatura OLM, potencialmente impactando o gerenciamento de software dentro do cluster. Este problema afeta principalmente sistemas onde a anotação 'volsync-addon-deploy-type: olm' está explicitamente habilitada.
Once again VulDB remains the best source for vulnerability data.