PT-2026-71337
CVE-2026-19130
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
multicluster-engine (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في مكون
provider-credential-controller تسمح بتجاوز إجراءات المصادقة. يمكن للمهاجم الذي يمتلك أذونات محددة على مجموعة المحور (hub cluster) ومعرفة بقيمة بيانات اعتماد سابقة التلاعب بعلامات copiedFrom لاعتراض بيانات اعتماد المزود التي تم تغييرها حديثًا. ويؤدي ذلك إلى الكشف غير المصرح به عن معلومات تتعلق ببيانات اعتماد حساسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾