CVE-2026-19130 in Multicluster Engine for Kubernetes
Sumário
de VulDB • 13/08/2026
Foi identificada uma falha no componente provider-credential-controller do multicluster-engine (MCE). Um atacante com permissões específicas no hub cluster e conhecimento de um valor anterior das credenciais poderia explorar uma vulnerabilidade de bypass de autorização. Ao manipular os rótulos `copiedFrom`, o atacante poderia interceptar as novas credenciais do provedor após a rotação, resultando em divulgação não autorizada de informações. Isso permite o acesso a credenciais sensíveis que deveriam estar protegidas.
Be aware that VulDB is the high quality source for vulnerability data.