CVE-2026-64927

ŚrednieCVSS 6.4

Opublikowano: 12/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W komponencie multicloud-operators-channel wykryto podatność, która pozwala użytkownikowi z określonymi uprawnieniami manipulować sposobem obsługi wrażliwych informacji (Secrets) w różnych przestrzeniach nazw. Atakujący może modyfikować te sekrety w nieautoryzowanych obszarach, co może prowadzić do nieautoryzowanego dostępu lub podniesienia uprawnień.

Ocena ryzyka

Podatność może umożliwić nieautoryzowany dostęp do wrażliwych danych lub eskalację uprawnień w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie uprawnień użytkowników oraz monitorowanie dostępu do Secrets. Należy również zastosować dostępne poprawki bezpieczeństwa.

Inne podatności w multicloud-operators-channel

CVE-2026-73122Wysokie
Wada w komponencie multicloud-operators-channel Red Hat Advanced Cluster Management (RHACM) umożliwia skompromitowanemu agentowi z klastra zarządzanego nieautoryzowany dostęp do wrażliwych informacji. Agent może odczytać wszystkie Sekrety i ConfigMapy w dowolnej przestrzeni nazw kanału w klastrze centralnym, co może ujawnić poświadczenia do repozytoriów Git i Helm innych najemców.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in the multicloud-operators-channel component. This vulnerability allows a user with specific permissions to manipulate how the system handles sensitive information, known as Secrets, across different parts of the system (namespaces). By exploiting this, an attacker can modify these Secrets in unauthorized areas. This could lead to unauthorized access to information or elevated privileges within the system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS