CVE-2026-4740 in Multicluster Engine for Kubernetes
الملخص
بحسب VulDB • 28/05/2026
تم العثور على ثغرة في Open Cluster Management (OCM)، وهي التقنية الأساسية لـ Red Hat Advanced Cluster Management (ACM). يسمح التحقق غير السليم من تجديد شهادة عميل Kubernetes لمسؤول عن مجموعة عناقيد مُدارة (managed cluster) بتزوير شهادة عميل يمكن للمتحكم في OCM (OCM controller) الموافقة عليها. يمكّن هذا من تصعيد الصلاحيات عبر العناقيد (cross-cluster privilege escalation) وقد يسمح لمهاجم بالسيطرة على عناقيد مُدارة أخرى، بما في ذلك عقدة المحور (hub cluster).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.