CVE-2026-71576
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W multicluster-global-hub menedżer nieprawidłowo weryfikuje tożsamość źródła zdarzeń CloudEvents na tematach Kafka, co pozwala zdalnemu atakującemu na fałszowanie lub usuwanie danych.
Ocena ryzyka
Atakujący może manipulować danymi dotyczącymi zgodności, inwentarza i zdrowia klastrów innych hubów, co może prowadzić do dezinformacji i naruszenia integralności danych.
Rekomendacja
Zaktualizuj multicluster-global-hub do wersji z poprawką i wzmocnij uwierzytelnianie klientów Kafka.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in multicluster-global-hub. The manager component improperly validates the source identity of incoming CloudEvents on Kafka status topics. A remote attacker, after compromising a managed hub and obtaining its Kafka client certificate, can manipulate the self-asserted source identity. This allows the attacker to falsify or delete critical data, such as compliance, inventory, and cluster health information, belonging to other hubs in the database.