Към съдържанието
Търсене

CVE-2026-71577: Red Hat Multicluster Global Hub 1.4.9, заобикаляне на

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in multicluster-global-hub. During a ManagedClusterMigration, the system incorrectly grants all managed hubs read access to a shared communication topic. This allows a compromised managed hub to intercept and collect sensitive bootstrap kubeconfigs, which contain API server tokens intended for other hubs. These tokens have an extended validity of approximately 9.86 years, significantly increasing the risk of unauthorized access and information disclosure to other managed clusters.

Засегнати продукти

  • Red Hat Multicluster Global Hub 1.4.9: от 1788355417 нататък
  • Red Hat Multicluster Global Hub 1.5.8: от 1789478830 нататък
  • Red Hat Multicluster Global Hub 1.6.6: от 1790085268 нататък
  • Red Hat Multicluster Global Hub 1.7.3: от 1788372439 нататък
  • Red Hat Multicluster Global Hub 1.8.2: от 1788359461 нататък
  • Red Hat Multicluster Global Hub 1.8.2: от 1790638386 нататък

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Red Hat Multicluster Global Hub 1.4.9

Първоизточници

CVE-2026-71577: Red Hat Multicluster Global Hub 1.4.9, заобикаляне на | freedomonline.bg