CVE-2026-72508
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W komponencie multicloud-operators-subscription w Red Hat Advanced Cluster Management (RHACM) stwierdzono podatność, która pozwala użytkownikowi z uprawnieniami administratora przestrzeni nazw na przeprowadzenie ataku typu confused-deputy poprzez tworzenie zasobów Subscription wykorzystujących wysoce uprzywilejowane konto ServiceAccount.
Ocena ryzyka
Użytkownik może wdrożyć dowolne zasoby na poziomie klastra, co prowadzi do eskalacji uprawnień i potencjalnego wykonania dowolnego kodu w całym klastrze.
Rekomendacja
Należy ograniczyć uprawnienia do tworzenia zasobów Subscription oraz monitorować użycie uprzywilejowanych kont ServiceAccount.
Inne podatności w multicloud-operators-subscription
Zobacz wszystkie- CVE-2026-67567Krytyczne
Podatność w komponencie multicloud-operators-subscription umożliwia najemcy z uprawnieniami do tworzenia zasobów HelmRelease ominięcie kontroli bezpieczeństwa. Kontroler HelmRelease przetwarza szablony chartów z podwyższonymi uprawnieniami ServiceAccount bez odpowiedniej walidacji, co pozwala na wdrożenie dowolnych zasobów w całym klastrze.
- CVE-2026-66792Krytyczne
Wykryto podatność w komponencie multicloud-operators-subscription. Umożliwia użytkownikowi w zarządzanym klastrze eskalację uprawnień poprzez utworzenie Subskrypcji z określonymi, spreparowanymi adnotacjami. Skuteczne wykorzystanie daje atakującemu możliwość wdrażania zasobów w dowolnej przestrzeni nazw z podwyższonymi uprawnieniami konta usługi kontrolera, co może prowadzić do nieautoryzowanego dostępu i kontroli nad zasobami klastra.
- CVE-2026-73137Wysokie
W komponencie multicloud-operators-subscription Red Hat Advanced Cluster Management (RHACM) znaleziono błąd. Najemca z uprawnieniami do tworzenia HelmRelease może manipulować polem `secretRef.Namespace`, co pozwala funkcji `GetSecret()` w kontrolerze HelmRelease na pobieranie poufnych poświadczeń z dowolnej przestrzeni nazw i wysyłanie ich do kontrolowanego przez atakującego repozytorium Helm.
- CVE-2026-66878Wysokie
Wada w komponencie multicloud-operators-subscription. Uprzywilejowany użytkownik (administrator przestrzeni nazw) może manipulować polem Channel.Spec.SecretRef.Namespace, co powoduje kopiowanie wrażliwych zawartości Sekretów z innych przestrzeni nazw do własnej, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the multicloud-operators-subscription component of Red Hat Advanced Cluster Management (RHACM). This vulnerability allows a namespace-admin tenant to perform a confused-deputy attack by creating Subscription Custom Resources (CRs) that leverage a highly privileged ServiceAccount (SA). This enables the tenant to deploy arbitrary cluster-scoped resources, leading to privilege escalation and potential arbitrary code execution across the cluster.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS