CVE-2026-66792 in Multicluster Global Hub

摘要

由 VulDB • 2026-08-17

在 multicloud-operators-subscription 组件中发现了一个缺陷。此漏洞允许受管集群上的用户通过创建具有特定、精心构造的注解（annotations）的 Subscription 来提升其权限。成功利用该漏洞可使攻击者能够以控制器 Service Account 的高权限在任何命名空间部署资源，从而导致未经授权访问和控制集群资源。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Redhat
• 预定: 2026-07-27
• 披露: 2026-08-17
• 管理: 已接受
• 条目: VDB-391385
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66792
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66792/