CVE-2026-66792

Nome do Software Vulnerável e Versões Afetadas multicloud-operators-subscription (versões afetadas não especificadas)

Description Uma falha no componente multicloud-operators-subscription permite que um usuário em um cluster gerenciado escale privilégios. Ao criar uma Subscription com anotações especificamente manipuladas, um invasor pode implantar recursos em qualquer namespace usando as permissões elevadas da Service Account do controlador, potencialmente obtendo controle não autorizado sobre os recursos do cluster. Isso ocorre porque a função isclusteradmin() confia em anotações configuráveis pelo usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.