CVE-2026-10843
Yüksək
Təsvir
OpenShift Cloud Credential Operator-in AWS üçün Mint-mode IAM siyasətlərində çatışmazlıq aşkar edilmişdir. Operator etibarnamələri klasterə məxsus resurslarla məhdudlaşdırılmaq əvəzinə, dağıdıcı hərəkətlər üçün hesab səviyyəsində əhatə ilə təmin edilir ki, bu da etibarnamələrin kompromisə uğraması halında sahələr arası təsirə yol açır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı26. faiz dərəcəsi0,3%
Məhsul
Red Hat OpenShift Container Platform 4
Dərc4 iyn 2026
İlk görülmə4 iyn 2026
Zəiflik növüCWE-250CWE-250
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.