CVE-2026-18874 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 21/08/2026
Đã phát hiện một lỗi trong volsync-addon-controller. Lỗi này cho phép kẻ tấn công chèn mã YAML (Yet Another Markup Language) độc hại vào tài nguyên Subscription của OpenShift Lifecycle Manager (OLM). Nguyên nhân là do việc thoát ký tự không đúng giá trị annotation khi chúng được hiển thị dưới dạng YAML. Việc khai thác thành công có thể dẫn đến sửa đổi hoặc kiểm soát trái phép các cấu hình OLM Subscription, gây ảnh hưởng tiềm tàng đến quản lý phần mềm trong cụm hệ thống. Vấn đề này chủ yếu ảnh hưởng đến các hệ thống mà annotation 'volsync-addon-deploy-type: olm' được bật rõ ràng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.