Към съдържанието
Търсене

CVE-2026-89060: заобикаляне на вход и права

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A cross-namespace authorization flaw in multicluster-observability-addon allows a user with permission to modify a managed cluster’s ManagedClusterAddOn configuration to reference ClusterLogForwarder or OpenTelemetryCollector resources outside the permitted namespace. If those resources reference Secrets, the add-on may copy the referenced Secrets to the attacker-controlled managed cluster.

Засегнати продукти

  • : всички версии
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.13: от 1789126264 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.14: от 1789126262 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.15: от 1789126262 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: от 1789126267 нататък
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: от 1789126264 нататък

Вид слабост

История

  • 11 септември 2026 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2026-89060: заобикаляне на вход и права | freedomonline.bg