PT-2026-78720 · Red Hat · Red Hat Advanced Cluster Management For Kubernetes 2+6
CVE-2026-76827
·
Publicado
2026-08-19
·
Atualizado
2026-08-27
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
search-indexer (versões afetadas não especificadas)
Description
Uma falha nos caminhos de gravação de sincronização delta (delta-sync) permite que um cluster gerenciado, registrado e autenticado, altere ou exclua dados de pesquisa indexados pertencentes a outro cluster. Isso ocorre porque o sistema não restringe adequadamente as operações de UPDATE e DELETE aos dados de propriedade do cluster solicitante. Um invasor pode explorar isso criando identificadores de usuário (
UIDs) específicos usando um prefixo de um cluster diferente.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Protection Mechanism Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Hat Advanced Cluster Management For Kubernetes 2
Red Hat Advanced Cluster Management For Kubernetes 2.11
Red Hat Advanced Cluster Management For Kubernetes 2.13
Red Hat Advanced Cluster Management For Kubernetes 2.14
Red Hat Advanced Cluster Management For Kubernetes 2.15
Red Hat Advanced Cluster Management For Kubernetes 2.16
Red Hat Advanced Cluster Management For Kubernetes 2.17