CVE-2026-66783
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W komponencie submariner-operator w Red Hat Advanced Cluster Management for Kubernetes stwierdzono podatność, która pozwala administratorowi klastra lub użytkownikowi z uprawnieniami do modyfikacji Submariner Custom Resource (CR) na podanie niezweryfikowanej ścieżki obrazu. Brak walidacji umożliwia atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami w całym klastrze, w tym na węzłach kontrolnych, poprzez wdrożenie złośliwego obrazu.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad klastrem Kubernetes, co prowadzi do naruszenia integralności, poufności i dostępności wszystkich zasobów.
Rekomendacja
Ogranicz uprawnienia do modyfikacji Submariner CR tylko do zaufanych administratorów i zastosuj aktualizacje dostarczone przez Red Hat.
Inne podatności w submariner-operator
Zobacz wszystkie- CVE-2026-66780Średnie
W komponencie submariner-operator znaleziono błąd polegający na nadmiernych uprawnieniach roli `submariner-k8s-broker-cluster` przypisywanej dołączonym klastrom. Pozwala to skompromitowanemu klastrowi na zmianę konfiguracji sieci, w szczególności nadpisanie informacji o punktach końcowych innych klastrów. W rezultacie atakujący może przekierować ruch tuneli między klastrami, umożliwiając atak typu Man-in-the-Middle (MITM) w całej siatce klastrów.
- CVE-2026-66782Średnie
W operatorze Submariner stwierdzono podatność, która umożliwia ujawnienie długotrwałego tokena bearer konta usługowego brokera w specyfikacji Submariner Custom Resource (CR). Atakujący z dostępem do bazy danych etcd klastra lub przez polecenia `kubectl get` może uzyskać ten token, co daje pełną kontrolę nad siecią mesh i umożliwia nieautoryzowane zarządzanie zasobami sieciowymi, takimi jak punkty końcowe i sekrety.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the `submariner-operator` component of Red Hat Advanced Cluster Management for Kubernetes. This vulnerability allows a cluster administrator, or any user with permissions to modify the Submariner Custom Resource (CR), to specify an unvalidated image path. This lack of validation enables an attacker to execute arbitrary code with elevated privileges across the entire cluster, including control-plane nodes, by deploying a malicious image.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS