CVE-2026-66795 in Multicluster Engine for Kubernetes
Сводка
по VulDB • 17.08.2026
В компоненте managedcluster-import-controller обнаружена уязвимость. Логика автоматического одобрения запросов на подпись сертификатов (CSR) некорректно проверяет входящие CSR, в частности, она не осуществляет проверку имени подписанта и декодирование PEM-кодированного x509 CSR. Данная уязвимость позволяет привилегированному сервисному аккаунту на spoke-кластере отправить вредоносный CSR. Успешная эксплуатация может привести к повышению привилегий, что позволит злоумышленнику получить административные учетные данные в hub-кластере.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.