CVE-2026-66792
Kritik
Təsvir
multicloud-operators-subscription komponentində qüsur aşkar edilib. Bu zəiflik idarə olunan klasterdəki istifadəçiyə xüsusi, hazırlanmış annotasiyalarla Subscription yaratmaqla imtiyazlarını yüksəltməyə imkan verir. Uğurlu istismar hücumçuya nəzarətçinin Service Account-unun yüksəldilmiş icazələri ilə istənilən namespace-ə resurs yerləşdirmək imkanı verir və bu, klaster resurslarına icazəsiz girişə və onlara nəzarətə səbəb ola bilər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
Məhsul
Multicluster Globalhub 1.4
Dərc17 avq 2026
İlk görülmə17 avq 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:60386
- access.redhat.com/errata/RHSA-2026:60387
- access.redhat.com/errata/RHSA-2026:60388
- access.redhat.com/errata/RHSA-2026:60389
- access.redhat.com/errata/RHSA-2026:60390
- access.redhat.com/errata/RHSA-2026:60391
- access.redhat.com/errata/RHSA-2026:67516
- access.redhat.com/errata/RHSA-2026:71597
- access.redhat.com/errata/RHSA-2026:73419
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| multicluster_globalhub 1.4 | Aralıq göstərilməyib | — |
| multicluster_globalhub 1.5 | Aralıq göstərilməyib | — |
| multicluster_globalhub 1.6 | Aralıq göstərilməyib | — |
| acm 2.11 | Aralıq göstərilməyib | — |
| acm 2.13 | Aralıq göstərilməyib | — |
| acm 2.14 | Aralıq göstərilməyib | — |
| acm 2.15 | Aralıq göstərilməyib | — |
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.