CVE-2026-66788: Lighthouse 命名空间注入漏洞分析

漏洞概述 漏洞编号: CVE-2026-66788 漏洞名称: Lighthouse: 任意本地命名空间注入通过攻击者控制的 LabelSourceNamespace 状态: NEW 报告日期: 2026-07-27 15:44 UTC by OSIDB Bzimport 修改日期: 2026-08-20 17:40 UTC CC列表: 3 users (china) 产品: Security Response 组件: vulnerability 版本: unspecified 硬件: All 操作系统: Linux 优先级: high 严重性: high 目标里程碑: --- 分配给: Product Security QA联系人: --- 文档联系人: --- URL: --- 白板: --- 依赖项: --- 阻塞项: --- 树视图: depends on / blocked 影响范围 受影响版本: 未指定 关闭版本: 未指定 环境: 未指定 最后关闭: 未指定 隐藏: 未指定 修复方案 描述: - 本地集群中的目标命名空间直接从代理对象上的标签/注释中获取，完全由攻击者控制。Lighthouse-agent SA（持有集群范围的 create/update 对 endpointslices 和 serviceimports 的 RBAC）然后将对象写入该命名空间，代表远程集群。没有 allowList，没有检查该命名空间是否本地拥有所有权，也没有检查源集群是否有权导出该（namespace, name）。一个被破坏的 spoke 可以注入 endpointslices 和 serviceimports 到任何命名空间，包括 kube-system 和 openshift- 命名空间。 - 来源：Project Databasing AI-SAST audit of submariner-io/lighthouse - 发现 ID: FIND-002 - 保证：execution_proven POC代码或利用代码 页面中未包含具体的 POC 代码或利用代码。 其他信息 附件: 2026-07-27 15:44:52 UTC 描述: 上述修复方案中的详细描述。 注意事项 需要登录才能在此 bug 上发表评论或进行更改。 --- 总结: 该漏洞涉及 Lighthouse 组件中的任意本地命名空间注入问题，攻击者可以通过控制 LabelSourceNamespace 来注入 endpointslices 和 serviceimports 到任何命名空间，包括 kube-system 和 openshift- 命名空间。目前状态为 NEW，尚未有具体的修复方案。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-66788: Lighthouse 命名空间注入漏洞分析

目标达成感谢每一位支持者 — 我们达成了 100% 目标！