Към съдържанието
Търсене

CVE-2026-66795: Red Hat multicluster engine for Kubernetes 2.10, слаба

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the managedcluster-import-controller. The Certificate Signing Request (CSR) auto-approval logic improperly validates incoming CSRs, specifically by not inspecting the signer name or decoding the PEM-encoded x509 CSR. This vulnerability allows a privileged service account on a spoke cluster to submit a malicious CSR. Successful exploitation can lead to privilege escalation, enabling the attacker to obtain administrative credentials on the hub cluster.

Засегнати продукти

  • Red Hat multicluster engine for Kubernetes 2.10: 1787078272 преди *
  • Red Hat multicluster engine for Kubernetes 2.11: 1787078330 преди *
  • Red Hat multicluster engine for Kubernetes 2.17: 1786577915 преди *
  • Red Hat multicluster engine for Kubernetes 2.6: 1787260779 преди *
  • Red Hat multicluster engine for Kubernetes 2.8: 1787259044 преди *
  • Red Hat multicluster engine for Kubernetes 2.9: 1787078307 преди *

Вид слабост

История

  • 17 август 2026 Публикувано

Други уязвимости в Red Hat multicluster engine for Kubernetes 2.10

Първоизточници

CVE-2026-66795: Red Hat multicluster engine for Kubernetes 2.10, слаба | freedomonline.bg