Към съдържанието
Търсене

CVE-2026-73267: Red Hat multicluster engine for Kubernetes 2.10

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the clusterclaims-controller component of multicluster engine (MCE). A tenant with standard permissions to create and delete ClusterClaim resources can exploit this by manipulating the `spec.namespace` field. This allows the tenant to specify and delete any ManagedCluster, including the hub's local-cluster or other tenants' clusters, due to a missing ownership check. This vulnerability can lead to a denial of service by enabling unauthorized deletion of ManagedClusters.

Засегнати продукти

  • Red Hat multicluster engine for Kubernetes 2.10: 1787196014 преди *
  • Red Hat multicluster engine for Kubernetes 2.11: 1787239442 преди *
  • Red Hat multicluster engine for Kubernetes 2.17: 1786577950 преди *
  • Red Hat multicluster engine for Kubernetes 2.6: 1787259112 преди *
  • Red Hat multicluster engine for Kubernetes 2.8: 1787259059 преди *
  • Red Hat multicluster engine for Kubernetes 2.9: 1787195995 преди *

Вид слабост

История

  • 21 август 2026 Публикувано

Други уязвимости в Red Hat multicluster engine for Kubernetes 2.10

Първоизточници

CVE-2026-73267: Red Hat multicluster engine for Kubernetes 2.10 | freedomonline.bg