CVE-2026-66795 in Multicluster Engine for Kubernetes
Tóm tắt
Bởi VulDB • 18/08/2026
Đã phát hiện một lỗi trong managedcluster-import-controller. Logic tự động phê duyệt Certificate Signing Request (CSR) xác thực các CSR đến không đúng cách, cụ thể là không kiểm tra tên người ký (signer name) hoặc giải mã CSR x509 được mã hóa PEM. Lỗi bảo mật này cho phép một tài khoản dịch vụ có đặc quyền trên cluster spoke gửi một CSR độc hại. Việc khai thác thành công có thể dẫn đến leo thang đặc quyền, giúp kẻ tấn công chiếm được thông tin xác thực quản trị viên trên hub cluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.