CVE-2026-71846

Nome do Software Vulnerável e Versões Afetadas insights-client (versões afetadas não especificadas)

Descrição Existe uma falha onde a ServiceAccount do componente está vinculada a uma ClusterRole que concede permissões em todo o cluster para obter, listar e monitorar segredos, excedendo os requisitos reais do código, que necessita de acesso a apenas um Secret específico. Esse privilégio excessivo permite que um invasor que comprometa o pod do insights-client ou seu token de ServiceAccount leia todos os Secrets em todo o cluster hub, incluindo credenciais sensíveis e kubeconfigs de clusters gerenciados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.