PT-2026-70969 · Red Hat · Advanced Cluster Management
CVE-2026-70398
·
Publicado
2026-08-12
·
Atualizado
2026-08-27
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Red Hat Advanced Cluster Management (versões afetadas não especificadas)
Descrição
Uma falha no componente multicloud-integrations permite que um locatário autenticado manipule o controlador GitOpsCluster. Um invasor pode redirecionar tokens de portador (bearer tokens) sensíveis de clusters spoke de locais seguros para um namespace sob seu controle, explorando a variável
gitopscluster.spec.argoserver.argonamespace. Esse acesso não autorizado aos tokens pode resultar na divulgação de informações críticas e na violação de políticas de segurança dentro do ArgoCD AppProjects.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Advanced Cluster Management