CVE-2026-71471
Kritik
Açıklama
acm-search-v2-rhel9 ürününde bir güvenlik açığı bulundu. Hub kümesinde yönetici ayrıcalıklarına sahip, özellikle Search Custom Resource (CR) üzerinde patch erişimi olan bir saldırgan, `Collector.ImageOverride` alanındaki bir güvenlik açığından yararlanabilir. Bu, saldırganın tüm yönetilen kümelere rastgele bir konteyner imajı dağıtmasına olanak tanır. Sonuç, uzaktan kod çalıştırma (RCE) olup saldırganın komutlar çalıştırmasına ve potansiyel olarak tüm yönetilen küme filosunda hassas bilgilere erişmesine imkan verir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünAcm 2.11
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Zayıflık türüCWE-829CWE-829
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acm 2.11 | Aralık belirtilmemiş | — |
| acm 2.13 | Aralık belirtilmemiş | — |
| acm 2.14 | Aralık belirtilmemiş | — |
| acm 2.15 | Aralık belirtilmemiş | — |
| acm 2.16 | Aralık belirtilmemiş | — |
| acm 2.17 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.