CVE-2026-66780
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W komponencie submariner-operator znaleziono błąd polegający na nadmiernych uprawnieniach roli `submariner-k8s-broker-cluster` przypisywanej dołączonym klastrom. Pozwala to skompromitowanemu klastrowi na zmianę konfiguracji sieci, w szczególności nadpisanie informacji o punktach końcowych innych klastrów. W rezultacie atakujący może przekierować ruch tuneli między klastrami, umożliwiając atak typu Man-in-the-Middle (MITM) w całej siatce klastrów.
Ocena ryzyka
Ryzyko przejęcia kontroli nad ruchem sieciowym między klastrami, co może prowadzić do podsłuchu, modyfikacji danych lub zakłócenia działania całej siatki klastrów.
Rekomendacja
Zaleca się natychmiastowe ograniczenie uprawnień roli `submariner-k8s-broker-cluster` oraz zastosowanie poprawek dostarczonych przez producenta komponentu submariner-operator.
Inne podatności w submariner-operator
Zobacz wszystkie- CVE-2026-66783Średnie
W komponencie submariner-operator w Red Hat Advanced Cluster Management for Kubernetes stwierdzono podatność, która pozwala administratorowi klastra lub użytkownikowi z uprawnieniami do modyfikacji Submariner Custom Resource (CR) na podanie niezweryfikowanej ścieżki obrazu. Brak walidacji umożliwia atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami w całym klastrze, w tym na węzłach kontrolnych, poprzez wdrożenie złośliwego obrazu.
- CVE-2026-66782Średnie
W operatorze Submariner stwierdzono podatność, która umożliwia ujawnienie długotrwałego tokena bearer konta usługowego brokera w specyfikacji Submariner Custom Resource (CR). Atakujący z dostępem do bazy danych etcd klastra lub przez polecenia `kubectl get` może uzyskać ten token, co daje pełną kontrolę nad siecią mesh i umożliwia nieautoryzowane zarządzanie zasobami sieciowymi, takimi jak punkty końcowe i sekrety.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the submariner-operator component. The `submariner-k8s-broker-cluster` Role, which is assigned to joined clusters, possesses excessive permissions. This allows a compromised cluster to alter network configurations, specifically by overwriting other clusters' endpoint information. Consequently, an attacker can redirect inter-cluster tunnel traffic, enabling a Man-in-the-Middle (MITM) attack across the entire cluster mesh.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS