CVE-2026-66782 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 19/08/2026
Foi encontrada uma falha no operador Submariner. Esta vulnerabilidade permite a exposição de um bearer token da conta de serviço (SA) do broker com longa duração dentro da especificação dos Recursos Personalizados (CRs) do Submariner. Um atacante com acesso ao banco de dados etcd do cluster ou por meio de comandos `kubectl get` poderia obter esse token. A posse desse token concede controle total sobre a rede mesh, permitindo o gerenciamento não autorizado de recursos de rede, como endpoints e segredos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.