CVE-2026-72508
KrytyczneCVSS 9.9Streszczenie
W komponencie multicloud-operators-subscription w Red Hat Advanced Cluster Management (RHACM) stwierdzono podatność, która pozwala użytkownikowi z uprawnieniami administratora przestrzeni nazw na przeprowadzenie ataku typu confused-deputy poprzez tworzenie zasobów Subscription wykorzystujących wysoce uprzywilejowane konto ServiceAccount.
Ocena ryzyka
Użytkownik może wdrożyć dowolne zasoby na poziomie klastra, co prowadzi do eskalacji uprawnień i potencjalnego wykonania dowolnego kodu w całym klastrze.
Rekomendacja
Należy ograniczyć uprawnienia do tworzenia zasobów Subscription oraz monitorować użycie uprzywilejowanych kont ServiceAccount.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the multicloud-operators-subscription component of Red Hat Advanced Cluster Management (RHACM). This vulnerability allows a namespace-admin tenant to perform a confused-deputy attack by creating Subscription Custom Resources (CRs) that leverage a highly privileged ServiceAccount (SA). This enables the tenant to deploy arbitrary cluster-scoped resources, leading to privilege escalation and potential arbitrary code execution across the cluster.