CVE-2026-73137
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W komponencie multicloud-operators-subscription Red Hat Advanced Cluster Management (RHACM) znaleziono błąd. Najemca z uprawnieniami do tworzenia HelmRelease może manipulować polem `secretRef.Namespace`, co pozwala funkcji `GetSecret()` w kontrolerze HelmRelease na pobieranie poufnych poświadczeń z dowolnej przestrzeni nazw i wysyłanie ich do kontrolowanego przez atakującego repozytorium Helm.
Ocena ryzyka
Może to prowadzić do wycieku poświadczeń z dowolnych sekretów w klastrze, co skutkuje ujawnieniem informacji i potencjalną kompromitacją całego środowiska.
Rekomendacja
Ogranicz uprawnienia do tworzenia HelmRelease i zastosuj poprawki bezpieczeństwa od Red Hat.
Inne podatności w multicloud-operators-subscription
Zobacz wszystkie- CVE-2026-67567Krytyczne
Podatność w komponencie multicloud-operators-subscription umożliwia najemcy z uprawnieniami do tworzenia zasobów HelmRelease ominięcie kontroli bezpieczeństwa. Kontroler HelmRelease przetwarza szablony chartów z podwyższonymi uprawnieniami ServiceAccount bez odpowiedniej walidacji, co pozwala na wdrożenie dowolnych zasobów w całym klastrze.
- CVE-2026-66792Krytyczne
Wykryto podatność w komponencie multicloud-operators-subscription. Umożliwia użytkownikowi w zarządzanym klastrze eskalację uprawnień poprzez utworzenie Subskrypcji z określonymi, spreparowanymi adnotacjami. Skuteczne wykorzystanie daje atakującemu możliwość wdrażania zasobów w dowolnej przestrzeni nazw z podwyższonymi uprawnieniami konta usługi kontrolera, co może prowadzić do nieautoryzowanego dostępu i kontroli nad zasobami klastra.
- CVE-2026-72508Krytyczne
W komponencie multicloud-operators-subscription w Red Hat Advanced Cluster Management (RHACM) stwierdzono podatność, która pozwala użytkownikowi z uprawnieniami administratora przestrzeni nazw na przeprowadzenie ataku typu confused-deputy poprzez tworzenie zasobów Subscription wykorzystujących wysoce uprzywilejowane konto ServiceAccount.
- CVE-2026-66878Wysokie
Wada w komponencie multicloud-operators-subscription. Uprzywilejowany użytkownik (administrator przestrzeni nazw) może manipulować polem Channel.Spec.SecretRef.Namespace, co powoduje kopiowanie wrażliwych zawartości Sekretów z innych przestrzeni nazw do własnej, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the multicloud-operators-subscription component of Red Hat Advanced Cluster Management (RHACM). A tenant with HelmRelease create permissions can exploit this vulnerability by manipulating the `secretRef.Namespace` field. This allows the `GetSecret()` function in the HelmRelease controller to fetch sensitive credentials from any namespace, which are then sent to an attacker-controlled Helm repository. This can lead to the exfiltration of credentials from arbitrary namespace Secrets, resulting in information disclosure.