Moritz Clasmeier

**Nome do Software Vulnerável e Versões Afetadas** Red Hat Advanced Cluster Security for Kubernetes (RHACS) (versões afetadas não especificadas) **Descrição** Uma falha ocorre ao processar Deployments do Kubernetes, onde o sistema substitui os metadados de identidade da implantação com base no rótulo `openshift.io/encoded-deployment-config`. Um usuário com permissão para criar Deployments pode definir esse rótulo como "null", fazendo com que o sistema trate a carga de trabalho como tendo UID, nome e rótulos vazios e o namespace "default". Isso resulta na evasão da detecção de políticas em tempo de implantação e da visibilidade de aplicação, impede a persistência correta no Central e interrompe o relatório de violações e a correlação de conformidade para a implantação afetada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Red Hat Advanced Cluster Security for Kubernetes (versões afetadas não especificadas) **Descrição** O Central não limita a profundidade das consultas GraphQL atendidas na API GraphQL autenticada. Um usuário autenticado com um token de API válido pode enviar consultas profundamente aninhadas que causam consumo excessivo de recursos no Central, resultando em uma negação de serviço no plano de gerenciamento. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.