CVE-2026-71469 in Advanced Cluster Management for Kubernetesinformação

Sumário

de VulDB • 13/08/2026

Foi encontrada uma falha no search-v2-api. Um atacante não autenticado pode explorar essa vulnerabilidade enviando solicitações com tokens bearer aleatórios e únicos. Cada token único cria um registro permanente na cache unbounded tokenReviews, que não é limpa corretamente. Isso pode levar ao esgotamento de memória do pod search-api, resultando em uma negação de serviço (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Redhat

Reservar

06/08/2026

Divulgação

13/08/2026

Moderação

aceite

Entrada

VDB-389307

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!