CVE-2026-10059
Kritik
Açıklama
Kubernetes ClusterCurator denetleyicisi için Multicluster Engine'de bir kusur bulundu. Ad alanı kapsamlı ayrıcalıklara sahip bir kiracı yöneticisi, ad alanına özgü bir ClusterCurator oluşturarak bu güvenlik açığından yararlanabilir. Bu işlem, kiracı yöneticisine küme genelinde yönetici yetkisine sahip bir ServiceAccount için token üretme yeteneği kazandırır. Bu durum, kiracı yöneticisinin küme üzerinde tam kontrol elde etmesine olanak tanıyan bir yetki yükseltmeye yol açar.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünMulticluster Engine 2.10
Yayın5 Ağu 2026
İlk görülme5 Ağu 2026
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| multicluster_engine 2.10 | Aralık belirtilmemiş | — |
| multicluster_engine 2.11 | Aralık belirtilmemiş | — |
| multicluster_engine 2.6 | Aralık belirtilmemiş | — |
| multicluster_engine 2.8 | Aralık belirtilmemiş | — |
| multicluster_engine 2.9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.