PT-2026-30871
CVE-2026-4740
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Open Cluster Management (OCM) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التحقق غير السليم من تجديد شهادة عميل Kubernetes إلى تمكين مسؤول المجموعة المدارة من تزوير شهادة عميل يمكن أن يوافق عليها وحدة التحكم OCM. تتيح هذه الثغرة تصعيد الامتيازات عبر المجموعات، مما قد يسمح للمهاجم بالسيطرة على المجموعات المدارة الأخرى، بما في ذلك المجموعة المركزية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾