Към съдържанието
Търсене

CVE-2026-103314: Red Hat Advanced Cluster Security for Kubernetes

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Red Hat Advanced Cluster Security for Kubernetes (RHACS). The Central SAML authentication ACS endpoint does not retain used SAML assertion or response identifiers to prevent replay. An attacker who obtains a valid, unexpired signed SAML response can submit it multiple times and receive distinct Central authentication tokens for the mapped identity.

Засегнати продукти

  • Red Hat Red Hat Advanced Cluster Security for Kubernetes 4.10: от 1793184257 нататък
  • Red Hat Red Hat Advanced Cluster Security for Kubernetes 4.11: от 1792492060 нататък

Вид слабост

История

  • 19 октомври 2026 Публикувано

Други уязвимости в Red Hat Red Hat Advanced Cluster Security for Kubernetes 4.10

Първоизточници

CVE-2026-103314: Red Hat Advanced Cluster Security for Kubernetes | freedomonline.bg