PT-2026-89767
CVE-2026-89060
·
Publicado
2026-09-11
·
Atualizado
2026-09-21
Descrição por
CVSS 3.1
7.7
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
multicluster-observability-addon (versões afetadas não especificadas)
Description
Uma falha de autorização entre namespaces existe no multicluster-observability-addon. Um usuário com permissões para modificar a configuração
ManagedClusterAddOn de um cluster gerenciado pode referenciar recursos ClusterLogForwarder ou OpenTelemetryCollector localizados fora do namespace permitido. Se esses recursos referenciados contiverem Secrets, o add-on poderá copiar esses Secrets para um cluster gerenciado controlado pelo invasor, resultando na exfiltração não autorizada de Secrets.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾