CVE-2026-66785— Submariner 未验证端点子网导致 WireGuard/IPSec 流量劫持漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat Advanced Cluster Management for Kubernetes 2
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Submariner 中存在一个漏洞。该漏洞允许恶意集群（即“从集群”）通过发布特制的网络端点，重定向其他已连接集群（即“对等集群”）的网络流量。系统未能正确验证恶意集群提供的网络子网，从而使其能够声明任意网络地址范围。因此，来自对等集群、目的地为这些任意网络范围的所有网络流量，都将被重新路由到攻击者的隧道中，可能导致未经授权的信息泄露或网络中断。
影响版本矩阵 9
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | 全部 |
affected |
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
| … +1 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-66785 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Submariner: submariner: unvalidated endpoint.spec.subnets propagated into wireguard allowedips / ipsec enables traffic hijack
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in Submariner. This vulnerability allows a malicious cluster (spoke) to redirect network traffic from other connected clusters (peer clusters) by publishing a specially crafted network endpoint. The system fails to properly validate the network subnets provided by the malicious cluster, enabling it to declare arbitrary network ranges. Consequently, all network traffic intended for these arbitrary ranges from peer clusters will be rerouted through the attacker's tunnel, potentially leading to unauthorized information disclosure or network disruption.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
输入验证不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | - |
cpe:/a:redhat:acm:2
|
|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | - |
cpe:/a:redhat:acm:2
|
|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | - |
cpe:/a:redhat:acm:2
|
|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | - |
cpe:/a:redhat:acm:2
|
|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | - |
cpe:/a:redhat:acm:2
|
|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | - |
cpe:/a:redhat:acm:2
|
|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | - |
cpe:/a:redhat:acm:2
|
|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | - |
cpe:/a:redhat:acm:2
|
|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | - |
cpe:/a:redhat:acm:2
|
|
二、漏洞 CVE-2026-66785 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-66785 的情报信息
请登录查看更多情报信息。
CVE-2026-66785 厂商安全公告 (2)
同批安全公告 · Red Hat · 2026-08-20 · 共 16 条
| CVE-2026-67567 | 9.9 CRITICAL | Multicloud-operators-subscription Helm发布漏洞 |
| CVE-2026-66788 | 9.9 CRITICAL | Lighthouse 任意本地命名空间注入漏洞 |
| CVE-2026-11861 | 9.6 CRITICAL | FreeIPA 信任关系绕过导致远程代码执行 |
| CVE-2026-13097 | 9.1 CRITICAL | FreeIPA krbcanonicalname权限提升漏洞 |
| CVE-2026-66787 | 8.7 HIGH | Lighthouse跨集群DNS欺骗漏洞 |
| CVE-2026-77176 | 8.1 HIGH | Kata-containers genpolicy 容器创建挂载和存储规则验证不足 |
| CVE-2026-18917 | 7.8 HIGH | Libvirt 节点内存页获取处理程序整数溢出导致堆缓冲区溢出 |
| CVE-2026-19582 | 7.8 HIGH | Binutils 栈缓冲区溢出漏洞（PE文件） |
| CVE-2026-73137 | 7.7 HIGH | Multicloud-operators-subscription 跨命名空间密钥泄露漏洞 |
| CVE-2026-73198 | 7.5 HIGH | FreeIPA `/ipa/i18n_messages` 未授权拒绝服务漏洞 |
| CVE-2026-73197 | 7.5 HIGH | FreeIPA `/ipa/migration/migration.py` 未认证拒绝服务漏洞 |
| CVE-2026-19611 | 7.4 HIGH | Wildfly Elytron 密码空间缩减漏洞 |
| CVE-2026-73199 | 6.5 MEDIUM | FreeIPA ipa-enrollment 空指针解引用漏洞 |
| CVE-2026-77014 | 5.3 MEDIUM | Libsoup sort_ranges()整数截断导致HTTP范围响应静默遗漏漏洞 |
| CVE-2026-73196 | 4.3 MEDIUM | FreeIPA otptoken-add 认证拒绝服务漏洞 |
IV. Related Vulnerabilities
Same product: Red Hat Advanced Cluster Management for Kubernetes 2
V. Comments for CVE-2026-66785
暂无评论