Към съдържанието
Търсене

CVE-2026-67567: Red Hat Advanced Cluster Management for Kubernetes

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the multicloud-operators-subscription component. This vulnerability allows a tenant, who has the ability to create HelmRelease custom resources (CRs), to bypass existing security controls. The system's HelmRelease controller processes Helm chart templates using its own elevated ServiceAccount privileges without proper validation. This enables the tenant to deploy arbitrary resources across the entire cluster, leading to a significant security compromise.

Засегнати продукти

  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.11: от 1787263584 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.13: от 1787263693 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.14: от 1787170830 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.15: от 1787240030 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1787242321 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1787242108 нататък

Вид слабост

История

  • 20 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.11

Първоизточници

CVE-2026-67567: Red Hat Advanced Cluster Management for Kubernetes | freedomonline.bg