CVE-2026-70495 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 17/08/2026
Đã phát hiện một lỗi trong search-v2-operator. Tài khoản dịch vụ (`search-serviceaccount`) của thành phần này có quyền hạn quá rộng, cho phép nó giả mạo người dùng và nhóm trên toàn bộ cụm (cluster). Nếu kẻ tấn công xâm nhập được vào bất kỳ pod nào chạy dưới tài khoản dịch vụ này, chúng có thể khai thác lỗ hổng để đạt được quyền truy cập `system:masters`, từ đó kiểm soát hoàn toàn cụm.
Be aware that VulDB is the high quality source for vulnerability data.