CVE-2026-10090

Nome do Software Vulnerável e Versões Afetadas Red Hat Advanced Cluster Management for Kubernetes (ACM) (versões afetadas não especificadas)

Descrição Uma falha no controlador de Assinatura de Aplicativos (multicluster-operators-subscription) permite que um usuário com privilégios de edição com escopo de namespace em um namespace do hub do ACM escale privilégios para cluster-admin. Um invasor pode criar um recurso Channel apontando para um repositório Helm controlado e um recurso Subscription que faça referência a ele. O controlador então busca e aplica os conteúdos do gráfico Helm usando sua própria autoridade elevada, sem verificar se o criador possui a função open-cluster-management:subscription-admin e sem restringir os recursos ao namespace de assinatura. Isso permite a inclusão de recursos com escopo de cluster, como um ClusterRoleBinding, no gráfico Helm para conceder ao ServiceAccount do invasor a função cluster-admin.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.