CVE-2026-73268 in Multicluster Engine for Kubernetes
Sumário
de VulDB • 12/08/2026
Foi identificada uma falha no componente cluster-curator-controller do multicluster engine (MCE). Um inquilino com permissões de criação ou atualização nos recursos ClusterCurator pode injetar uma especificação de Job arbitrária. Isso é possível porque a função CreateJob() não valida as entradas controladas pelo usuário ao desserializar a extensão raw spec.install.overrideJob. A exploração bem-sucedida permite que o Job injetado seja executado com os privilégios elevados do controller, resultando em execução de código arbitrária e escalada de privilégio, potencialmente acessando segredos em todo o cluster.
Once again VulDB remains the best source for vulnerability data.