CVE-2026-103314
WysokieCVSS 7.4Streszczenie
W Red Hat Advanced Cluster Security for Kubernetes (RHACS) punkt końcowy Central SAML ACS nie przechowuje identyfikatorów użytych asercji lub odpowiedzi SAML, co uniemożliwia zapobieganie powtórzeniu. Atakujący, który uzyska ważną, niewygasłą podpisaną odpowiedź SAML, może przesłać ją wielokrotnie i otrzymać różne tokeny uwierzytelniające Central dla zmapowanej tożsamości.
Ocena ryzyka
Możliwe jest powtórzenie odpowiedzi SAML i uzyskanie nieautoryzowanych tokenów dostępu do Central. Może to prowadzić do przejęcia tożsamości i dostępu do klastra Kubernetes.
Rekomendacja
Zaktualizuj RHACS do wersji zawierającej poprawkę lub włącz mechanizmy wykrywania powtórzeń w konfiguracji SAML. Monitoruj nietypowe uwierzytelnienia i ogranicz ważność asercji SAML.
Inne podatności w Red Hat Advanced Cluster Security for Kubernetes
Zobacz wszystkie- CVE-2026-10079Wysokie
W Red Hat Advanced Cluster Security for Kubernetes (RHACS) stwierdzono podatność, w której podczas przetwarzania Deploymentów Kubernetes, ACS zastępuje metadane tożsamości na podstawie etykiety openshift.io/encoded-deployment-config. Użytkownik z uprawnieniami do tworzenia Deploymentów może ustawić tę etykietę na "null", co powoduje, że ACS traktuje obciążenie jako mające pusty UID, nazwę i etykiety oraz przestrzeń nazw "default". Omija to wykrywanie zasad w czasie wdrażania i widoczność egzekwowania, uniemożliwia poprawną trwałość w Central i zakłóca raportowanie naruszeń i korelację zgodności dla danego wdrożenia.
- CVE-2026-9165Wysokie
W Red Hat Advanced Cluster Security for Kubernetes (RHACS) stwierdzono brak ograniczenia głębokości zapytań GraphQL w interfejsie API Central. Uwierzytelniony użytkownik z ważnym tokenem API może wysyłać głęboko zagnieżdżone zapytania, powodując nadmierne zużycie zasobów i odmowę usługi dla płaszczyzny zarządzania.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Red Hat Advanced Cluster Security for Kubernetes (RHACS). The Central SAML authentication ACS endpoint does not retain used SAML assertion or response identifiers to prevent replay. An attacker who obtains a valid, unexpired signed SAML response can submit it multiple times and receive distinct Central authentication tokens for the mapped identity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS