Към съдържанието
Търсене

CVE-2026-71468: Red Hat Advanced Cluster Management for Kubernetes

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in acm-search-v2-api-rhel9. When the `getFederationConfig` function refreshes its cache, it improperly reuses a user's bearer token for all subsequent federated requests until the cache expires. This allows other authenticated users to gain unauthorized access to remote managed hub search results, leading to information disclosure.

Засегнати продукти

  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.11: от 1787689524 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.13: от 1787263804 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.14: от 1786723845 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.15: от 1787238618 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1787191668 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1787229541 нататък

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.11

Първоизточници

CVE-2026-71468: Red Hat Advanced Cluster Management for Kubernetes | freedomonline.bg