CVE-2026-66878 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 12/08/2026
Foi identificada uma vulnerabilidade no multicloud-operators-subscription. Um usuário privilegiado, especificamente um administrador de namespace capaz de criar recursos Channel e Subscription, pode explorar esta falha. Ao manipular o campo Channel.Spec.SecretRef.Namespace, o usuário pode fazer com que o sistema copie conteúdos sensíveis do Secret de outros namespaces para o seu próprio, resultando em divulgação de informações (information disclosure).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.