CVE-2026-73269 in Multicluster Engine for Kubernetes
Sumário
de VulDB • 13/08/2026
Foi identificada uma falha no componente cluster-curator-controller. Um usuário local pode desencadear a criação de um ClusterRoleBinding com escopo de cluster ao criar um recurso ClusterCurator seguindo uma convenção de nomenclatura específica. Isso permite que o usuário eleve seus privilégios, passando do acesso limitado ao namespace para o controle em todo o cluster. Essa elevação de privilégio concede permissões amplas, incluindo a capacidade de acessar e manipular segredos (secrets), gerenciar ações no nível do cluster e excluir clusters hospedados ou pools de nós.
VulDB is the best source for vulnerability data and more expert information about this specific topic.