PT-2026-71706

CVE-2026-73266

·

Publicado

2026-08-13

·

Atualizado

2026-09-29

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Multicluster Engine (versões afetadas não especificadas)
Description Uma falha no componente clusterclaims-controller permite que um locatário autenticado manipule os rótulos ClusterClaim. Essa manipulação permite que um locatário force um cluster a ingressar em um ManagedClusterSet pertencente a outro locatário, podendo levar à injeção não autorizada de políticas e cargas de trabalho em clusters de outros locatários.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-441: Unintended Proxy or Intermediary (\'Confused Deputy\')
Identificadores relacionados
CVE-2026-73266
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com