CVE-2026-71471
KrytyczneCVSS 9.0Streszczenie
Wykryto usterkę w acm-search-v2-rhel9. Atakujący z uprawnieniami administracyjnymi w klastrze hub, mający dostęp do łatania (patch) do Custom Resource (CR) Search, może wykorzystać podatność w polu `Collector.ImageOverride`. Pozwala to atakującemu wdrożyć dowolny obraz kontenera we wszystkich klastrach zarządzanych. Konsekwencją jest zdalne wykonanie kodu (RCE), umożliwiające atakującemu wykonywanie poleceń i potencjalny dostęp do wrażliwych informacji w całej flocie klastrów zarządzanych.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może przejąć kontrolę nad wszystkimi klastrami zarządzanymi, co prowadzi do pełnej kompromitacji i naruszenia poufności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta dla acm-search-v2-rhel9 i ogranicz uprawnienia do zasobów Search CR.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in acm-search-v2-rhel9. An attacker with administrative privileges on the hub cluster, specifically with patch access to the Search Custom Resource (CR), could exploit a vulnerability in the `Collector.ImageOverride` field. This allows the attacker to deploy an arbitrary container image across all managed clusters. The consequence is remote code execution (RCE), enabling the attacker to execute commands and potentially access sensitive information across the entire fleet of managed clusters.