PT-2026-79124 · Red Hat · Red Hat Advanced Cluster Management For Kubernetes 2+6
CVE-2026-73137
·
Publicado
2026-08-20
·
Atualizado
2026-08-27
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Red Hat Advanced Cluster Management (versões afetadas não especificadas)
Descrição
Uma falha no componente multicloud-operators-subscription permite que um locatário com permissões de criação de HelmRelease manipule o campo
secretRef.Namespace. Isso permite que a função GetSecret() no controlador HelmRelease recupere credenciais sensíveis de qualquer namespace e as envie para um repositório Helm controlado por um invasor, levando à exfiltração de credenciais de Secrets de namespaces arbitrários e subsequente divulgação de informações.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Hat Advanced Cluster Management For Kubernetes 2
Red Hat Advanced Cluster Management For Kubernetes 2.11
Red Hat Advanced Cluster Management For Kubernetes 2.13
Red Hat Advanced Cluster Management For Kubernetes 2.14
Red Hat Advanced Cluster Management For Kubernetes 2.15
Red Hat Advanced Cluster Management For Kubernetes 2.16
Red Hat Advanced Cluster Management For Kubernetes 2.17