Ibm · Turbonomic Prometurbo Agent · CVE-2026-6389
**Nome do Software Vulnerável e Versões Afetadas**
IBM Turbonomic prometurbo agent versões 8.16.0 through 8.17.6
**Descrição**
O IBM Turbonomic Application Resource Management concede permissões excessivas em todo o cluster, incluindo acesso de leitura irrestrito a todos os segredos. Um invasor que comprometa o operador ou sua conta de serviço pode exfiltrar credenciais confidenciais, escalar privilégios e potencialmente alcançar o comprometimento total do cluster.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.