CVE-2026-66788 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 20.08.2026
В Lighthouse обнаружена уязвимость. Удаленный злоумышленник, получив доступ к spoke-кластеру (spoke cluster), может эксплуатировать уязвимость, при которой целевой namespace для инъекции ресурсов определяется на основе метки или аннотации объекта брокера, контролируемой атакующим. Это позволяет злоумышленнику внедрять несанкционированные EndpointSlices и ServiceImports в любой namespace в peer-кластерах, включая критически важные системные namespaces, такие как kube-system и openshift-*. Это может привести к повышению привилегий или другим формам компрометации системы внутри кластера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.