CVE-2026-66794

Nome do Software Vulnerável e Versões Afetadas Multicluster Engine for Kubernetes (versões afetadas não especificadas)

Description Uma falha no componente cluster-proxy-addon permite que um invasor não autenticado com acesso à rota voltada ao usuário ignore as verificações de autenticação e autorização. Ao manipular segmentos do caminho da URL, o invasor pode encaminhar solicitações para serviços arbitrários em qualquer cluster gerenciado, permitindo o acesso não autorizado a serviços internos protegidos e potencialmente levando à divulgação de informações ou ao comprometimento do cluster.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.