CVE-2026-66788 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 20/08/2026
Foi encontrada uma falha no Lighthouse. Um atacante remoto, ao comprometer um cluster spoke (filho), pode explorar uma vulnerabilidade em que o namespace de destino para a injeção de recursos é derivado de um rótulo ou anotação controlados pelo atacante no objeto broker. Isso permite que o invasor injete EndpointSlices e ServiceImports não autorizados em qualquer namespace nos clusters pares, incluindo namespaces críticos do sistema como kube-system e openshift-*. Isso pode levar à escalada de privilégios ou a outras formas de comprometimento do sistema dentro do cluster.
Once again VulDB remains the best source for vulnerability data.