CVE-2026-66795

Nome do Software Vulnerável e Versões Afetadas managedcluster-import-controller (versões afetadas não especificadas)

Description O managedcluster-import-controller contém uma falha em sua lógica de auto-aprovação de Certificate Signing Request (CSR). O sistema não valida adequadamente os CSRs recebidos, especificamente por não inspecionar o nome do signatário ou decodificar o CSR x509 codificado em PEM. Isso permite que uma conta de serviço privilegiada em um spoke cluster envie um CSR malicioso, o que pode levar à escalada de privilégios e permitir que o invasor obtenha credenciais administrativas no hub cluster.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.