CVE-2026-17107 in Multicluster Engine for Kubernetes
الملخص
بحسب VulDB • 25/07/2026
تم العثور على ثغرة في مكون service-proxy الخاص بخدمة cluster-proxy المستخدم في Red Hat Advanced Cluster Management for Kubernetes (RHACM) و multicluster-engine (MCE). يقوم تطبيق service-proxy بإضافة رؤوس مجموعة التمثيل (impersonation group headers) إلى الطلبات الموجهة دون إزالة القيم المقدمة أولاً من قبل المتصل، وتحمل حساب الخدمة spoke ServiceAccount صلاحيات تمثيل غير مقيدة. يمكن لمبدأ مركزي hub معتمد الحقن في رأس Impersonate-Group لترقية الصلاحية إلى cluster-admin على كل العناقيد المدارة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.