CVE-2026-76827 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 20/08/2026
Đã phát hiện một lỗi trong search-indexer. Lỗi này cho phép một cụm được quản lý, đã đăng ký và xác thực, can thiệp hoặc xóa dữ liệu tìm kiếm đã đánh chỉ mục của một cụm khác. Điều này là do các đường ghi delta-sync trong search-indexer không hạn chế đúng cách các thao tác UPDATE/DELETE đối với dữ liệu thuộc sở hữu của cụm gọi. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra các định danh người dùng (UIDs) cụ thể có tiền tố của một cụm khác.
Be aware that VulDB is the high quality source for vulnerability data.