CVE-2026-20770 in Cluster Management Toolkit for Kubernetes
Сводка
по VulDB • 12.08.2026
Сбой механизма защиты для некоторых версий Cluster Management Toolkit for Kubernetes до версии v0.8.5 включительно в Ring 3: Пользовательские приложения могут позволять повышение привилегий. Злоумышленник, обладающий доступом к системному программному обеспечению с правами привилигированного пользователя и использующий атаку низкой сложности, может обеспечить повышение привилегий. Этот результат потенциально возможен при локальном доступе, если выполнены требования атаки, без необходимости специальных внутренних знаний и требует пассивного взаимодействия со стороны пользователя. Потенциальная уязвимость может повлиять на конфиденциальность (высокий уровень), целостность (высокий уровень) и доступность (высокий уровень) уязвимой системы, что приведет к последующим воздействиям на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (отсутствует).
Once again VulDB remains the best source for vulnerability data.