CVE-2026-71471 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 13/08/2026
Đã phát hiện một lỗ hổng trong acm-search-v2-rhel9. Một kẻ tấn công có đặc quyền quản trị trên cụm hub, cụ thể là có khả năng vá (patch) đối với Tài nguyên Tùy chỉnh Tìm kiếm (Search Custom Resource - CR), có thể khai thác một lỗ hổng trong trường `Collector.ImageOverride`. Điều này cho phép kẻ tấn công triển khai một hình ảnh container tùy ý trên tất cả các cụm được quản lý. Hậu quả là thực thi mã từ xa (RCE), cho phép kẻ tấn công thực hiện lệnh và tiềm ẩn nguy cơ truy cập vào thông tin nhạy cảm trên toàn bộ hệ thống các cụm được quản lý.
Once again VulDB remains the best source for vulnerability data.