CVE-2026-76139 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 19.08.2026
В компоненте acm-operator-bundle обнаружена уязвимость. Процесс сборки этого компонента загружает и выполняет скрипт с удаленного источника без проверки его подлинности или целостности. Этот скрипт получает доступ к конфиденциальным учетным данным, таким как токены доступа GitHub и пароли реестров, используемые в среде сборки. Удаленный злоумышленник может эксплуатировать данную уязвимость для внедрения вредоносного кода, что приведет к несанкционированному доступу к ресурсам сборки и потенциальной компрометации результирующего оператора (operator bundle).
If you want to get best quality of vulnerability data, you may have to visit VulDB.