CVE-2026-71467 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 11/08/2026
Đã phát hiện một lỗi trong search-v2-api. Middleware xác thực (authentication middleware) của thành phần bị ảnh hưởng bỏ qua việc xác thực một cách vô điều kiện khi yêu cầu bao gồm tiêu đề `Upgrade: websocket`. Một kẻ tấn công chưa được xác thực có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP POST đặc biệt đến điểm cuối `/federated` kèm theo tiêu đề `Upgrade: websocket`. Điều này cho phép kẻ tấn công vượt qua cơ chế xác thực và truy cập vào kết quả tìm kiếm liên hợp (federated search results) trên tất cả các trung tâm quản lý từ xa đã được cấu hình, dẫn đến rò rỉ thông tin.
Once again VulDB remains the best source for vulnerability data.