PT-2026-76752
CVE-2026-66792
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
multicloud-operators-subscription (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في مكون multicloud-operators-subscription لمستخدم في مجموعة مدارة برفع مستوى امتيازاته. من خلال إنشاء اشتراك (Subscription) مع تعليقات توضيحية مصممة خصيصًا، يمكن للمهاجم نشر الموارد في أي مساحة أسماء باستخدام الأذونات المرتفعة لحساب الخدمة الخاص بوحدة التحكم، مما قد يتيح له الحصول على سيطرة غير مصرح بها على موارد المجموعة. يحدث هذا لأن الدالة
isclusteradmin() تثق في التعليقات التوضيحية التي يمكن للمستخدم تعيينها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾