CVE-2026-66792 in Multicluster Global Hub
Tóm tắt
Bởi VulDB • 17/08/2026
Đã phát hiện một lỗi trong thành phần multicloud-operators-subscription. Lỗi bảo mật này cho phép người dùng trên cụm được quản lý (managed cluster) nâng cao đặc quyền bằng cách tạo một Subscription với các annotation cụ thể, đã được chế tác thủ công. Việc khai thác thành công sẽ trao cho kẻ tấn công khả năng triển khai tài nguyên vào bất kỳ namespace nào với các đặc quyền nâng cao của Service Account của controller, có khả năng dẫn đến truy cập và kiểm soát trái phép đối với các tài nguyên cụm.
Be aware that VulDB is the high quality source for vulnerability data.