PT-2026-71253 · Unknown · Cluster-Curator-Controller
CVE-2026-73269
·
Publicado
2026-08-12
·
Atualizado
2026-08-13
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
cluster-curator-controller (versões afetadas não especificadas)
Description
Uma falha no componente cluster-curator-controller permite que um usuário local escale privilégios de acesso local ao namespace para controle total do cluster. Ao criar um recurso ClusterCurator usando uma convenção de nomenclatura específica, um invasor pode disparar a criação de um ClusterRoleBinding com escopo de cluster. Isso resulta em permissões amplas, permitindo que o usuário gerencie ações do cluster, acesse e manipule segredos e exclua pools de nós ou clusters hospedados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cluster-Curator-Controller