Към съдържанието
Търсене

CVE-2026-66788: Red Hat Advanced Cluster Management for Kubernetes

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Lighthouse. A remote attacker, by compromising a spoke cluster, can exploit a vulnerability where the destination namespace for resource injection is derived from an attacker-controlled label or annotation on the broker object. This allows the attacker to inject unauthorized EndpointSlices and ServiceImports into any namespace on peer clusters, including critical system namespaces like kube-system and openshift-*. This could lead to privilege escalation or other forms of system compromise within the cluster.

Засегнати продукти

  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1790670439 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1790670231 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1790670243 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1790670912 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1788023916 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1788023940 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1788105072 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1788073481 нататък

Вид слабост

История

  • 20 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16

Първоизточници

CVE-2026-66788: Red Hat Advanced Cluster Management for Kubernetes | freedomonline.bg