PT-2026-79122 · Red Hat · Red Hat Advanced Cluster Management For Kubernetes 2+6
CVE-2026-67567
·
Publicado
2026-08-20
·
Atualizado
2026-08-27
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
multicloud-operators-subscription (versões afetadas não especificadas)
Description
Uma falha no componente multicloud-operators-subscription permite que um locatário com permissões para criar recursos personalizados (CRs) HelmRelease ignore os controles de segurança. O controlador HelmRelease processa modelos de gráficos Helm usando privilégios elevados de ServiceAccount sem a validação adequada, permitindo que o locatário implante recursos arbitrários em todo o cluster.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Hat Advanced Cluster Management For Kubernetes 2
Red Hat Advanced Cluster Management For Kubernetes 2.11
Red Hat Advanced Cluster Management For Kubernetes 2.13
Red Hat Advanced Cluster Management For Kubernetes 2.14
Red Hat Advanced Cluster Management For Kubernetes 2.15
Red Hat Advanced Cluster Management For Kubernetes 2.16
Red Hat Advanced Cluster Management For Kubernetes 2.17