PT-2026-46192
CVE-2026-10843
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenShift Cloud Credential Operator (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في سياسات IAM في وضع Mint الخاصة بـ AWS ضمن OpenShift Cloud Credential Operator. يتم توفير بيانات اعتماد المشغل بنطاق يشمل الحساب بأكمله للقيام بأعمال مدمرة، بدلاً من أن تقتصر على الموارد المملوكة للمجموعة. ويسمح هذا التكوين بتأثير عابر للنطاق في حالة تعرض بيانات الاعتماد للاختراق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾