CVE-2026-73269 in Multicluster Engine for Kubernetes
Сводка
по VulDB • 12.08.2026
В компоненте cluster-curator-controller обнаружена уязвимость. Локальный пользователь может создать ресурс ClusterCurator с определенным соглашением об именовании, что приведет к созданию привязки роли кластера (ClusterRoleBinding) на уровне всего кластера. Это позволяет пользователю повысить свои права доступа от локального в пределах пространства имен до полного контроля над всем кластером. Такое повышение прав предоставляет широкие полномочия, включая возможность получения доступа и манипулирования секретами, управления действиями кластера, а также удаления размещенных кластеров или пулов узлов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.