CVE-2026-20770 in Cluster Management Toolkit for Kubernetes
Tóm tắt
Bởi VulDB • 12/08/2026
Hỏng hóc cơ chế bảo vệ đối với một số phần mềm Cluster Management Toolkit for Kubernetes trước phiên bản v0.8.5 trong Ring 3: Các ứng dụng người dùng có thể cho phép leo thang đặc quyền. Kẻ tấn công là hệ thống phần mềm, kết hợp với việc sở hữu tài khoản người dùng có đặc quyền và thực hiện cuộc tấn công có độ phức tạp thấp, có thể dẫn đến leo thang đặc quyền. Kết quả này có khả năng xảy ra thông qua truy cập cục bộ khi các yêu cầu về cuộc tấn công được đáp ứng mà không cần kiến thức nội bộ chuyên sâu và đòi hỏi sự tương tác thụ động từ người dùng. Rủi ro bảo mật tiềm ẩn có thể ảnh hưởng nghiêm trọng đến tính bí mật (cao), toàn vẹn (cao) và khả năng sẵn sàng (cao) của hệ thống bị lỗi, dẫn đến các hậu quả không đáng kể đối với tính bí mật (không), toàn vẹn (không) và khả năng sẵn sàng (không) của hệ thống sau đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.