CVE-2026-93685

Nome do Software Vulnerável e Versões Afetadas multicluster-observability-addon (versões afetadas não especificadas)

Descrição Uma configuração incorreta na biblioteca addon-framework subjacente permite que um invasor remoto acesse um endpoint de depuração sem autenticação. Após estabelecer uma conexão criptografada básica, um invasor pode expor informações operacionais sensíveis, incluindo detalhes de goroutine, heap e linha de comando. Este problema não permite a execução remota de código direta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.