CVE-2026-66781 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 18.08.2026
В операторе Submariner обнаружена уязвимость. Пользовательский ресурс (CR) Submariner, используемый для настройки сетевой связности, хранит ключ предварительного общего шифрования IPsec (PSK) в незашифрованном виде. Этот ключ, критически важный для обеспечения безопасности связи между кластерами Kubernetes, может быть получен неавторизованными сторонами. Такой доступ позволяет злоумышленнику пассивно расшифровывать сетевой трафик, проходящий между любыми двумя кластерами в mesh-сети, что приводит к раскрытию конфиденциальной информации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.