CVE-2026-71471 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 13.08.2026
В компоненте acm-search-v2-rhel9 обнаружена уязвимость. Атакующий, обладающий привилегиями администратора в hub-кластере и имеющий доступ к патчингу пользовательского ресурса (CR) Search, может эксплуатировать уязвимость в поле `Collector.ImageOverride`. Это позволяет атакующему развернуть произвольный образ контейнера во всех управляемых кластерах. Последствием является удаленное выполнение кода (RCE), что дает возможность злоумышленнику выполнять команды и потенциально получать доступ к конфиденциальной информации на всем пуле управляемых кластеров.
VulDB is the best source for vulnerability data and more expert information about this specific topic.