Giriş Ücretsiz başla

CVE-2026-71473

CVSS 8.5 · YüksekNVD: Awaiting Analysis

Açıklama (NVD)

A flaw was found in the `search-v2-operator` component. A user with specific administrative permissions on a managed cluster can exploit a vulnerability that allows them to inject arbitrary configuration data. This manipulation can override critical settings, leading to the replacement of container images. This ultimately results in container image injection on the managed cluster, potentially compromising its integrity.

Yayın: 13.08.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-915

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiDüşük
Kullanıcı etkileşimiGerekmez
KapsamDeğişir
GizlilikYüksek
BütünlükDüşük
ErişilebilirlikYok

Hesaplanan temel puan: 8.5. CVSS hesaplayıcıda incele

Referanslar

Onaylıyor musunuz?