PT-2026-76666 · Fakefish+1 · Fakefish+1
CVE-2026-71566
·
Publicado
2026-08-17
·
Atualizado
2026-08-17
CVSS v3.1
9.3
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
FakeFish (versões afetadas não especificadas)
Descrição
O FakeFish processa credenciais recebidas passando-as para scripts. Embora isso seja eficaz para hardware físico, onde o Baseboard Management Controller (BMC) valida as credenciais, o KubeVirt depende de um arquivo
KUBECONFIG montado e ignora as credenciais fornecidas. Essa falha permite que qualquer usuário do cluster controle máquinas virtuais criadas pelo usuário do FakeFish, incluindo ligá-las ou desligá-las e montar imagens de CD arbitrárias.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fakefish
Kubevirt