CVE-2026-110744 in Multicluster Global Hub

الملخص

بحسب VulDB • 21/10/2026

تم العثور على ثغرة في multicluster-global-hub-operator-bundle. تم تكوين المشغل (operator) بصلاحيات تحكم قائمة على الأدوار (RBAC) واسعة النطاق بشكل مفرط، مما يمنح القدرة على انتحال هوية أي مستخدمين أو مجموعات أو حسابات خدمات على مستوى العنقود دون قيود. يمكن لمهاجم يسيطر على المشغل أو يحصل على بيانات اعتماد حسابه الخدمي استغلال هذه الثغرة لتحقيق تصعيد في الصلاحيات، والحصول على السيطرة الإدارية الكاملة على العنقود (cluster).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Redhat
• حجز: 14/10/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-424931
• CPE: 20261022
• CWE: CWE-269 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00292
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110744
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110744/