CVE-2026-73122
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wada w komponencie multicloud-operators-channel Red Hat Advanced Cluster Management (RHACM) umożliwia skompromitowanemu agentowi z klastra zarządzanego nieautoryzowany dostęp do wrażliwych informacji. Agent może odczytać wszystkie Sekrety i ConfigMapy w dowolnej przestrzeni nazw kanału w klastrze centralnym, co może ujawnić poświadczenia do repozytoriów Git i Helm innych najemców.
Ocena ryzyka
Ujawnienie poświadczeń i innych wrażliwych danych, co może prowadzić do nieautoryzowanego dostępu do repozytoriów i systemów.
Rekomendacja
Zastosuj poprawki od Red Hat dla komponentu multicloud-operators-channel oraz ogranicz zaufanie do agentów z klastrów zarządzanych.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the multicloud-operators-channel component of Red Hat Advanced Cluster Management (RHACM). This vulnerability allows a compromised agent from a managed cluster to gain unauthorized access to sensitive information. Specifically, the agent can read all Secrets and ConfigMaps within any Channel namespace on the hub, potentially exposing credentials for other tenants' Git and Helm repositories. This could lead to significant information disclosure.