CVE-2026-66793 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 18/08/2026
Foi encontrada uma falha no componente governance-policy-addon-controller do Red Hat Advanced Cluster Management for Kubernetes. Um usuário com permissões para adicionar anotações ao recurso ManagedClusterAddOn de namespace pode substituir a imagem do container da governança-policy (governance-policy). Isso permite que um atacante execute uma imagem controlada com privilégios cluster-admin no cluster gerenciado, resultando em execução arbitrária de código e escalonamento de privilégio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.