CVE-2026-66795 in Multicluster Engine for Kubernetes
Sumário
de VulDB • 17/08/2026
Foi encontrada uma falha no managedcluster-import-controller. A lógica de aprovação automática dos Certificate Signing Request (CSR) valida incorretamente os CSRs recebidos, especificamente por não inspecionar o nome do assinante ou decodificar o CSR x509 codificado em PEM. Essa vulnerabilidade permite que uma conta de serviço privilegiada em um cluster spoke envie um CSR malicioso. A exploração bem-sucedida pode levar à elevação de privilégios, permitindo que o atacante obtenha credenciais administrativas no hub cluster.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.