PT-2026-71337

CVE-2026-19130

·

Publicado

2026-08-12

·

Atualizado

2026-09-29

Descrição por

CVSS 3.1
5.8
Média
MétricasAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas multicluster-engine (versões afetadas não especificadas)
Description Existe uma falha de bypass de autorização no componente provider-credential-controller. Um invasor com permissões específicas no cluster hub e conhecimento de um valor de credencial anterior pode manipular os labels copiedFrom para interceptar credenciais de provedor recém-rotacionadas. Isso leva à divulgação não autorizada de informações de credenciais sensíveis.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-19130
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com