CVE-2026-73266
Yüksək
Təsvir
Multicluster Engine (MCE)-nin clusterclaims-controller komponentində çatışmazlıq aşkar edilmişdir. Autentifikasiya olunmuş tenant, ClusterClaim etiketlərini manipulyasiya edərək bu zəiflikdən istifadə edə bilər. Bu, tenant-a klasteri başqa bir tenant-a məxsus olan ManagedClusterSet-ə qoşulmağa məcbur etməyə imkan verir. Belə icazəsiz giriş digər tenant-ların klasterlərinə siyasətlərin və iş yüklərinin (workloads) yerləşdirilməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulMulticluster Engine 2.10
Dərc13 avq 2026
İlk görülmə13 avq 2026
Zəiflik növüCWE-441CWE-441
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| multicluster_engine 2.10 | Aralıq göstərilməyib | — |
| multicluster_engine 2.11 | Aralıq göstərilməyib | — |
| multicluster_engine 2.17 | Aralıq göstərilməyib | — |
| multicluster_engine 2.6 | Aralıq göstərilməyib | — |
| multicluster_engine 2.8 | Aralıq göstərilməyib | — |
| multicluster_engine 2.9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.