Към съдържанието
Търсене

CVE-2026-19274: IBM Observability with Instana (Agent), заобикаляне на

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Observability with Instana (Agent) Build 1.0.303 through 1.0.323 IBM Instana Agent Operator could allow an authenticated Kubernetes tenant to hijack or permanently destroy another tenant's cluster-level RBAC permissions, caused by cluster-scoped RBAC objects being keyed solely by the bare CR name with no namespace disambiguation, allowing a same-named `InstanaAgent` CR in an attacker-controlled namespace to silently overwrite the shared `ClusterRoleBinding` or delete it outright and revoke the victim agent's cluster monitoring access.

Засегнати продукти

  • IBM Observability with Instana (Agent): Build 1.0.303 до 1.0.323

Вид слабост

История

  • 4 септември 2026 Публикувано

Други уязвимости в IBM Observability with Instana (Agent)

Първоизточници

CVE-2026-19274: IBM Observability with Instana (Agent), заобикаляне на | freedomonline.bg