CVE-2026-66785 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 21/08/2026
Foi encontrada uma falha no Submariner. Esta vulnerabilidade permite que um cluster malicioso (spoke) redirecione o tráfego de rede de outros clusters conectados (clusters peer), publicando um endpoint de rede especialmente elaborado. O sistema não valida adequadamente as sub-redes de rede fornecidas pelo cluster malicioso, permitindo-lhe declarar intervalos de rede arbitrários. Consequentemente, todo o tráfego de rede destinado a esses intervalos arbitrários provenientes dos clusters peer será redirecionado através do túnel do atacante, potencialmente levando à divulgação não autorizada de informações ou interrupção da rede.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.