CVE-2026-66783 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 18/08/2026
Đã phát hiện một lỗi trong thành phần `submariner-operator` của Red Hat Advanced Cluster Management for Kubernetes. Lỗi bảo mật này cho phép quản trị viên cụm hoặc bất kỳ người dùng nào có quyền sửa đổi Submariner Custom Resource (CR) chỉ định đường dẫn hình ảnh không được xác thực. Việc thiếu cơ chế kiểm tra này tạo điều kiện cho kẻ tấn công thực thi mã tùy ý với đặc quyền cao hơn trên toàn bộ cụm, bao gồm cả các node control-plane, bằng cách triển khai một hình ảnh độc hại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.