CVE-2026-75924 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 18/08/2026
Đã phát hiện một lỗ hổng trong managed-serviceaccount. Một pod addon-manager bị xâm phạm, do ClusterRole của nó cấp quyền quá mức, có thể đọc mọi secret trên tất cả các namespace. Ngoài ra, pod này cũng có thể phê duyệt bất kỳ Certificate Signing Requests (CSRs) nào, điều này có thể dẫn đến tiết lộ thông tin và leo thang đặc quyền trong cụm cluster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.