CVE-2026-18874 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 21.08.2026
В volsync-addon-controller обнаружена уязвимость, позволяющая злоумышленнику внедрять вредоносный код YAML (Yet Another Markup Language) в ресурс подписки OpenShift Lifecycle Manager (OLM). Это связано с некорректным экранированием значений аннотаций при их преобразовании в формат YAML. Успешная эксплуатация может привести к несанкционированному изменению или контролю над конфигурациями OLM Subscription, что потенциально влияет на управление программным обеспечением внутри кластера. Эта проблема в первую очередь затрагивает системы, где аннотация 'volsync-addon-deploy-type: olm' явно включена.
Be aware that VulDB is the high quality source for vulnerability data.