CVE-2026-10079

Nome do Software Vulnerável e Versões Afetadas Red Hat Advanced Cluster Security for Kubernetes (RHACS) (versões afetadas não especificadas)

Descrição Uma falha ocorre ao processar Deployments do Kubernetes, onde o sistema substitui os metadados de identidade da implantação com base no rótulo openshift.io/encoded-deployment-config. Um usuário com permissão para criar Deployments pode definir esse rótulo como "null", fazendo com que o sistema trate a carga de trabalho como tendo UID, nome e rótulos vazios e o namespace "default". Isso resulta na evasão da detecção de políticas em tempo de implantação e da visibilidade de aplicação, impede a persistência correta no Central e interrompe o relatório de violações e a correlação de conformidade para a implantação afetada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.