CVE-2026-70398
Açıklama
Red Hat Advanced Cluster Management (RHACM) bileşeni olan multicloud-integrations içerisinde bir açık bulundu. Bu güvenlik açığı, kiracı olarak adlandırılan kimliği doğrulanmış bir kullanıcının GitOpsCluster denetleyicisini manipüle etmesine olanak tanır. Bir kiracı, bu durumu istismar ederek hassas spoke kümesi taşıyıcı belirteçlerini (bearer tokens) güvenli konumlardan kendi kontrolündeki bir namespace'e yönlendirebilir. Belirteçlere sağlanan bu yetkisiz erişim, kritik bilgilerin ifşa edilmesine ve ArgoCD AppProjects içindeki güvenlik politikalarının atlatılmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acm 2.11 | Aralık belirtilmemiş | — |
| acm 2.13 | Aralık belirtilmemiş | — |
| acm 2.14 | Aralık belirtilmemiş | — |
| acm 2.15 | Aralık belirtilmemiş | — |
| acm 2.16 | Aralık belirtilmemiş | — |
| acm 2.17 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.