CVE-2026-67567 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 21.08.2026
В компоненте multicloud-operators-subscription обнаружена уязвимость. Эта уязвимость позволяет арендатору (tenant), имеющему возможность создавать пользовательские ресурсы HelmRelease (CRs), обойти существующие средства защиты. Контроллер HelmRelease системы обрабатывает шаблоны диаграмм Helm с использованием своих собственных привилегий elevated ServiceAccount без надлежащей проверки. Это дает возможность арендатору развертывать произвольные ресурсы во всем кластере, что приводит к серьезному компрометированию безопасности.
If you want to get best quality of vulnerability data, you may have to visit VulDB.