CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A flaw was found in the lighthouse component of Red Hat Advanced Cluster Management for Kubernetes. This vulnerability stems from insufficient validation of advertised IP addresses within EndpointSlice objects. A compromised spoke cluster can exploit this by creating EndpointSlices with attacker-controlled IP addresses, causing other clusters' lighthouse DNS to redirect legitimate service traffic to malicious endpoints. This enables a remote attacker to conduct transparent Man-in-the-Middle (MITM) attacks on cross-cluster service communications, potentially leading to unauthorized information disclosure and data manipulation.
Засегнати продукти
- Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1790670439 нататък
- Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1790670231 нататък
- Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1790670243 нататък
- Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1790670912 нататък
- Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1788023916 нататък
- Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1788023940 нататък
- Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1788105072 нататък
- Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1788073481 нататък
Вид слабост
История
- 20 август 2026 Публикувано