CVE-2026-71576

Nome do Software Vulnerável e Versões Afetadas multicluster-global-hub (versões afetadas não especificadas)

Descrição O componente manager não valida adequadamente a identidade de origem de CloudEvents recebidos em tópicos de status do Kafka. Um invasor remoto que tenha comprometido um hub gerenciado e obtido seu certificado de cliente Kafka pode manipular a identidade de origem autoafirmada. Isso permite que o invasor falsifique ou exclua dados críticos pertencentes a outros hubs no banco de dados, como informações de conformidade, inventário e integridade do cluster.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.