CVE-2026-73269 in Multicluster Engine for Kubernetes
Tóm tắt
Bởi VulDB • 12/08/2026
Đã phát hiện một lỗi trong thành phần cluster-curator-controller. Một người dùng cục bộ, bằng cách tạo tài nguyên ClusterCurator với quy ước đặt tên cụ thể, có thể kích hoạt việc tạo ra một ClusterRoleBinding ở phạm vi toàn cụm (cluster-scoped). Điều này cho phép người dùng nâng cấp đặc quyền từ truy cập giới hạn trong namespace sang kiểm soát trên toàn cụm. Việc nâng cấp đặc quyền này cung cấp các quyền rộng rãi, bao gồm khả năng truy cập và thao túng với bí mật (secrets), quản lý các hành động của cụm, cũng như xóa các cụm được lưu trữ hoặc các nhóm nút (node pools).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.