CVE-2026-93685 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 19/09/2026
Foi encontrada uma falha no multicluster-observability-addon. Um atacante remoto pode acessar um endpoint de depuração sem autenticação devido a uma configuração incorreta na biblioteca addon-framework subjacente. Isso permite a divulgação de informações operacionais sensíveis, como detalhes sobre goroutines, heap e linha de comando, após o estabelecimento de uma conexão criptografada básica. Esta vulnerabilidade não possibilita a execução direta de código em ambiente remoto (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.