CVE-2026-66878

WysokieCVSS 7.7

Opublikowano: 12/08/2026(UTC)Zaktualizowano: 27/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wada w komponencie multicloud-operators-subscription. Uprzywilejowany użytkownik (administrator przestrzeni nazw) może manipulować polem Channel.Spec.SecretRef.Namespace, co powoduje kopiowanie wrażliwych zawartości Sekretów z innych przestrzeni nazw do własnej, prowadząc do ujawnienia informacji.

Ocena ryzyka

Ujawnienie poufnych danych, takich jak poświadczenia, co może prowadzić do nieautoryzowanego dostępu do systemów i zasobów.

Rekomendacja

Zastosuj poprawki od Red Hat dla komponentu multicloud-operators-subscription oraz ogranicz uprawnienia do tworzenia zasobów Channel i Subscription.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in multicloud-operators-subscription. A privileged user, specifically a namespace administrator capable of creating Channel and Subscription resources, can exploit this vulnerability. By manipulating the Channel.Spec.SecretRef.Namespace field, the user can cause the system to copy sensitive Secret contents from other namespaces into their own, leading to information disclosure.