CVE-2026-71467 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 11/08/2026
Foi encontrada uma falha no search-v2-api. O middleware de autenticação do componente afetado ignora incondicionalmente a autenticação quando uma solicitação inclui o cabeçalho `Upgrade: websocket`. Um atacante não autenticado pode explorar isso enviando um pedido HTTP POST especialmente elaborado para o endpoint `/federated` com o cabeçalho `Upgrade: websocket`. Isso permite que o atacante contorne a autenticação e acesse os resultados de pesquisa federada em todos os hubs gerenciados remotos configurados, levando à divulgação de informações.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.