CVE-2026-76139 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 20/08/2026
Đã phát hiện một lỗ hổng trong acm-operator-bundle. Quy trình xây dựng (build) cho thành phần này tải xuống và thực thi một tập lệnh từ nguồn bên ngoài mà không xác minh tính xác thực hoặc toàn vẹn của nó. Tập lệnh này có thể truy cập vào các thông tin đăng nhập nhạy cảm, chẳng hạn như mã truy cập GitHub (GitHub access tokens) và mật khẩu registry được sử dụng trong môi trường xây dựng. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này để chèn mã độc, dẫn đến việc truy cập trái phép vào tài nguyên xây dựng và gây tổn hại tiềm ẩn cho gói operator kết quả.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.