PT-2026-78703 · Red Hat · Red Hat Advanced Cluster Management For Kubernetes 2+6
CVE-2026-76139
·
Publicado
2026-08-19
·
Atualizado
2026-08-27
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
acm-operator-bundle (versões afetadas não especificadas)
Descrição
O processo de build deste componente baixa e executa um script de uma fonte remota sem verificar sua autenticidade ou integridade. Isso permite que um invasor remoto injete código malicioso, que pode ser usado para roubar credenciais sensíveis do ambiente de build, incluindo tokens de acesso ao GitHub e senhas de registro. Tal exploração pode levar ao acesso não autorizado aos recursos de build e ao comprometimento do pacote do operador resultante.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Hat Advanced Cluster Management For Kubernetes 2
Red Hat Advanced Cluster Management For Kubernetes 2.11
Red Hat Advanced Cluster Management For Kubernetes 2.13
Red Hat Advanced Cluster Management For Kubernetes 2.14
Red Hat Advanced Cluster Management For Kubernetes 2.15
Red Hat Advanced Cluster Management For Kubernetes 2.16
Red Hat Advanced Cluster Management For Kubernetes 2.17