PT-2026-51518
CVE-2026-10609
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مشغل تسجيل مجموعات OpenShift (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في عملية التفويض في OpenShift Cluster Logging Operator. يقوم المشغل بإنشاء رموز ServiceAccount وإعادة توجيهها إلى وجهات الإخراج دون التحقق مما إذا كان منشئ ClusterLogForwarder يمتلك الأذونات اللازمة لاستخدام بيانات الاعتماد هذه. وهذا يسمح لمحرر مفوض بسرقة رموز ServiceAccount وتصعيد الامتيازات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾