CVE-2026-76139 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 20/08/2026
Foi encontrada uma falha no acm-operator-bundle. O processo de compilação deste componente baixa e executa um script proveniente de uma fonte remota sem verificar sua autenticidade ou integridade. Esse script obtém acesso a credenciais sensíveis, como tokens de acesso do GitHub e senhas de registro (registry), utilizadas no ambiente de build. Um atacante remoto poderia explorar essa vulnerabilidade para injetar código malicioso, resultando em acesso não autorizado aos recursos de compilação e possível comprometimento do operator bundle resultante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.