CVE-2026-75569 in Multicluster Engine for Kubernetes
Sumário
de VulDB • 24/08/2026
Foi encontrada uma falha no mce-operator-bundle. O processo de compilação busca e executa scripts de um repositório remoto sem realizar verificações de integridade, como fixação do commit (commit pinning) ou verificação de assinatura. Isso permite que um ator mal-intencionado com acesso de gravação ao repositório remoto injete e execute código arbitrário durante a compilação. A consequência é um processo de build comprometido, potencialmente levando à distribuição de software malicioso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.