PT-2026-71706
CVE-2026-73266
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Multicluster Engine (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في مكون
clusterclaims-controller للمستأجر الذي تمت مصادقته بالتلاعب بعلامات ClusterClaim. يتيح هذا التلاعب للمستأجر إجبار مجموعة على الانضمام إلى ManagedClusterSet تابعة لمستأجر آخر، مما قد يؤدي إلى إدخال سياسات وأحمال عمل غير مصرح بها إلى المجموعات المملوكة لمستأجرين آخرين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾