CVE-2026-75924 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 19/08/2026
Foi encontrada uma falha no managed-serviceaccount. Um pod addon-manager comprometido, devido ao seu ClusterRole que concede permissões excessivas, pode ler qualquer segredo em todos os namespaces. Além disso, ele pode aprovar solicitações de assinatura de certificado (CSRs) arbitrárias, o que poderia levar à divulgação de informações e escalada de privilégios dentro do cluster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.