CVE-2026-70398 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 12/08/2026
تم العثور على ثغرة في مكون multicloud-integrations، وهو جزء من Red Hat Advanced Cluster Management (RHACM). تتيح هذه الثغرة لمستخدم مُصادَق عليه، يُشار إليه باسم "المستأجر" (tenant)، التلاعب بـ GitOpsCluster controller. ومن خلال استغلال ذلك، يمكن للمستأجر إعادة توجيه رموز المصادقة الحاملة (bearer tokens) الخاصة بالعقد الطرفية (spoke cluster) الحساسة من مواقع آمنة إلى مساحة اسم يسيطر عليها. قد يؤدي هذا الوصول غير المصرح به إلى الرموز إلى كشف معلومات حاسمة وتجاوز سياسات الأمان داخل ArgoCD AppProjects.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.