CVE-2026-73268 in Multicluster Engine for Kubernetes
Сводка
по VulDB • 12.08.2026
В компоненте cluster-curator-controller многокластерного движка (MCE) обнаружена уязвимость. Пользователь с правами на создание или обновление ресурсов ClusterCurator может внедрить произвольную спецификацию Job. Это становится возможным из-за того, что функция CreateJob() не проверяет вводимые пользователем данные при десериализации необработанного расширения spec.install.overrideJob. Успешная эксплуатация позволяет запустить внедренный Job с повышенными привилегиями контроллера, что приводит к выполнению произвольного кода и повышению привилегий, потенциально позволяя получить доступ к секретам на уровне всего кластера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.