PT-2026-68084
CVE-2026-10059
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Multicluster Engine for Kubernetes (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في متحكم ClusterCurator يسمح لمدير المستأجر الذي يمتلك امتيازات محدودة بنطاق مساحة الاسم بتصعيد امتيازاته. من خلال إنشاء ClusterCurator بنطاق مساحة الاسم، يمكن للمسؤول عن غير قصد إصدار رمز (token) لحساب خدمة (ServiceAccount) يتمتع بسلطة إدارية على مستوى العنقود بالكامل، مما قد يمنحه سيطرة كاملة على العنقود.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾