CVE-2026-93685 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 18.09.2026
В компоненте multicluster-observability-addon обнаружена уязвимость. Удаленный злоумышленник может получить доступ к отладочному эндпоинту без аутентификации из-за ошибки конфигурации в базовой библиотеке addon-framework. Это позволяет раскрыть конфиденциальную операционную информацию, такую как данные о горутинах (goroutine), состоянии кучи (heap) и параметрах командной строки, после установления простого зашифрованного соединения. Данная уязвимость не обеспечивает прямого удаленного выполнения кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.