CVE-2026-75924

Yüksek

Açıklama

managed-serviceaccount bileşeninde bir açık bulundu. Ele geçirilmiş bir addon-manager pod'u, ClusterRole tarafından verilen aşırı izinler nedeniyle tüm namespace'lerdeki herhangi bir secret'ı okuyabilir. Ek olarak, bilgi ifşasına ve küme içerisinde yetki yükseltmeye yol açabilecek rastgele Sertifika İmzalama İsteklerini (CSR) onaylayabilir.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

Ürün

Multicluster Engine for Kubernetes

Yayın18 Ağu 2026

İlk görülme18 Ağu 2026

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Red Hat Multicluster Engine for Kubernetes	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.