CVE-2026-72508 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 12/08/2026
تم العثور على ثغرة في مكون multicloud-operators-subscription الخاص بـ Red Hat Advanced Cluster Management (RHACM). تتيح هذه الثغرة لمالك مساحة اسمية بصلاحيات admin تنفيذ هجوم confused-deputy من خلال إنشاء موارد مخصصة لاشتراكات Subscription Custom Resources (CRs) تستفيد من حساب خدمة ServiceAccount (SA) ذي الصلاحيات العالية. يمكّن ذلك المالك من نشر أي موارد ذات نطاق على مستوى العنقود cluster-scoped، مما يؤدي إلى تصعيد الصلاحيات وتنفيذ عشوائي للكود arbitrary code execution عبر كامل العنقود.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.