PT-2026-79098 · Red Hat · Red Hat Advanced Cluster Management For Kubernetes 2+1
CVE-2026-66785
·
Publicado
2026-08-20
·
Atualizado
2026-09-03
CVSS v3.1
2.5
Baixa
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Submariner (versões afetadas não especificadas)
Description
Uma falha permite que um cluster spoke malicioso redirecione o tráfego de rede de clusters peer conectados ao publicar um endpoint de rede especialmente criado. O sistema não valida adequadamente as sub-redes de rede fornecidas pelo cluster, permitindo que ele declare intervalos de rede arbitrários. Consequentemente, o tráfego destinado a esses intervalos é redirecionado através do túnel do invasor, o que pode levar à interrupção da rede ou à divulgação não autorizada de informações.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Red Hat Advanced Cluster Management For Kubernetes 2
Red Hat Advanced Cluster Management For Kubernetes 2.17