CVE-2026-76827 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 19.08.2026
В компоненте search-indexer обнаружена уязвимость, позволяющая зарегистрированному и аутентифицированному управляемому кластеру изменять или удалять индексированные поисковые данные другого кластера. Это становится возможным из-за того, что пути записи delta-sync в search-indexer не обеспечивают надлежащей ограничения операций UPDATE/DELETE данными, принадлежащими вызывающему кластеру. Злоумышленник может эксплуатировать эту уязвимость путем создания специфических идентификаторов пользователей (UID) с префиксом другого кластера.
Be aware that VulDB is the high quality source for vulnerability data.