PT-2026-78561 · Red Hat · Red Hat Advanced Cluster Management For Kubernetes 2+6
CVE-2026-70496
·
Publicado
2026-08-19
·
Atualizado
2026-08-27
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
search-v2-operator (versões afetadas não especificadas)
Descrição
Existe um problema onde o ClusterRole do operador recebe permissões equivalentes a um administrador do cluster. Isso permite que o operador personifique outras entidades, escreva configurações de Controle de Acesso Baseado em Função (RBAC), aprove Solicitações de Assinatura de Certificado (CSRs) e gerencie ManifestWork. Esses privilégios excessivos superam os requisitos para a função pretendida do operador e podem levar à escalada de privilégios dentro do cluster.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Hat Advanced Cluster Management For Kubernetes 2
Red Hat Advanced Cluster Management For Kubernetes 2.11
Red Hat Advanced Cluster Management For Kubernetes 2.13
Red Hat Advanced Cluster Management For Kubernetes 2.14
Red Hat Advanced Cluster Management For Kubernetes 2.15
Red Hat Advanced Cluster Management For Kubernetes 2.16
Red Hat Advanced Cluster Management For Kubernetes 2.17