CVE-2026-64927

Nome do Software Vulnerável e Versões Afetadas multicloud-operators-channel (versões afetadas não especificadas)

Description Uma falha no componente multicloud-operators-channel permite que um usuário com permissões específicas manipule o tratamento de Secrets entre diferentes namespaces. Este problema, caracterizado como um problema de confused deputy, ocorre por meio da variável spec.secretref.namespace, permitindo que um invasor modifique Secrets em áreas não autorizadas. Isso pode resultar em acesso não autorizado a informações ou elevação de privilégios no sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.