CVE-2026-66792 in Multicluster Global Hub
Sumário
de VulDB • 18/08/2026
Foi identificada uma falha no componente multicloud-operators-subscription. Esta vulnerabilidade permite que um usuário em um cluster gerenciado eleve seus privilégios ao criar uma Subscription com anotações específicas e manipuladas. A exploração bem-sucedida concede ao atacante a capacidade de implantar recursos em qualquer namespace com as permissões elevadas da Service Account do controlador, potencialmente levando a acesso não autorizado e controle sobre os recursos do cluster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.