CVE-2026-67567
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w komponencie multicloud-operators-subscription umożliwia najemcy z uprawnieniami do tworzenia zasobów HelmRelease ominięcie kontroli bezpieczeństwa. Kontroler HelmRelease przetwarza szablony chartów z podwyższonymi uprawnieniami ServiceAccount bez odpowiedniej walidacji, co pozwala na wdrożenie dowolnych zasobów w całym klastrze.
Ocena ryzyka
Ryzyko obejmuje pełną kompromitację klastra, w tym eskalację uprawnień i nieautoryzowany dostęp do zasobów.
Rekomendacja
Zaleca się natychmiastowe ograniczenie uprawnień do tworzenia zasobów HelmRelease oraz wdrożenie poprawek dostarczonych przez producenta.
Inne podatności w multicloud-operators-subscription
Zobacz wszystkie- CVE-2026-66792Krytyczne
Wykryto podatność w komponencie multicloud-operators-subscription. Umożliwia użytkownikowi w zarządzanym klastrze eskalację uprawnień poprzez utworzenie Subskrypcji z określonymi, spreparowanymi adnotacjami. Skuteczne wykorzystanie daje atakującemu możliwość wdrażania zasobów w dowolnej przestrzeni nazw z podwyższonymi uprawnieniami konta usługi kontrolera, co może prowadzić do nieautoryzowanego dostępu i kontroli nad zasobami klastra.
- CVE-2026-72508Krytyczne
W komponencie multicloud-operators-subscription w Red Hat Advanced Cluster Management (RHACM) stwierdzono podatność, która pozwala użytkownikowi z uprawnieniami administratora przestrzeni nazw na przeprowadzenie ataku typu confused-deputy poprzez tworzenie zasobów Subscription wykorzystujących wysoce uprzywilejowane konto ServiceAccount.
- CVE-2026-73137Wysokie
W komponencie multicloud-operators-subscription Red Hat Advanced Cluster Management (RHACM) znaleziono błąd. Najemca z uprawnieniami do tworzenia HelmRelease może manipulować polem `secretRef.Namespace`, co pozwala funkcji `GetSecret()` w kontrolerze HelmRelease na pobieranie poufnych poświadczeń z dowolnej przestrzeni nazw i wysyłanie ich do kontrolowanego przez atakującego repozytorium Helm.
- CVE-2026-66878Wysokie
Wada w komponencie multicloud-operators-subscription. Uprzywilejowany użytkownik (administrator przestrzeni nazw) może manipulować polem Channel.Spec.SecretRef.Namespace, co powoduje kopiowanie wrażliwych zawartości Sekretów z innych przestrzeni nazw do własnej, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the multicloud-operators-subscription component. This vulnerability allows a tenant, who has the ability to create HelmRelease custom resources (CRs), to bypass existing security controls. The system's HelmRelease controller processes Helm chart templates using its own elevated ServiceAccount privileges without proper validation. This enables the tenant to deploy arbitrary resources across the entire cluster, leading to a significant security compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS