CVE-2026-71471 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 13/08/2026
Foi encontrada uma falha no acm-search-v2-rhel9. Um atacante com privilégios administrativos no hub cluster, especificamente com acesso de patch ao Search Custom Resource (CR), poderia explorar uma vulnerabilidade no campo `Collector.ImageOverride`. Isso permite que o atacante implante uma imagem de container arbitrária em todos os clusters gerenciados. A consequência é a execução remota de código (RCE), permitindo que o atacante execute comandos e potencialmente acesse informações sensíveis em toda a frota de clusters gerenciados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.