CVE-2026-66878 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 12.08.2026
В компоненте multicloud-operators-subscription обнаружена уязвимость. Привилегированный пользователь, в частности администратор пространства имен (namespace), обладающий правами на создание ресурсов Channel и Subscription, может эксплуатировать данную уязвимость. Манипулируя полем Channel.Spec.SecretRef.Namespace, злоумышленник может заставить систему скопировать содержимое конфиденциальных секретов из других пространств имен в свое собственное пространство имен, что приводит к раскрытию информации (information disclosure).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.