CVE-2026-76827 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 21/08/2026
Foi encontrada uma falha no search-indexer. Esta vulnerabilidade permite que um cluster gerenciado registrado e autenticado adultere ou exclua os dados indexados de pesquisa de outro cluster. Isso é possível porque os caminhos de gravação delta-sync do search-indexer não restringem adequadamente as operações UPDATE/DELETE aos dados pertencentes ao cluster solicitante. Um atacante poderia explorar isso criando identificadores de usuário (UIDs) específicos com o prefixo de um cluster diferente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.