PT-2026-69873
CVE-2026-71577
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
multicluster-global-hub (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث ثغرة أمنية أثناء عملية ManagedClusterMigration، حيث يمنح النظام بشكل خاطئ جميع المحاور المدارة حق الوصول للقراءة إلى موضوع اتصال مشترك. وهذا يسمح لمحور مُدار تم اختراقه باعتراض وجمع ملفات kubeconfig الحساسة الخاصة بعمليات التمهيد، والتي تحتوي على رموز خادم واجهة برمجة التطبيقات (API) المخصصة لمحاور أخرى. تتمتع هذه الرموز بصلاحية ممتدة تبلغ حوالي 9.86 سنة، مما يزيد من خطر الوصول غير المصرح به وكشف المعلومات إلى المجموعات المُدارة الأخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾