CVE-2026-73137 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 21/08/2026
تم العثور على ثغرة في مكون multicloud-operators-subscription الخاص بـ Red Hat Advanced Cluster Management (RHACM). يمكن لمستخدم لديه صلاحيات إنشاء HelmRelease استغلال هذه الثغرة عن طريق التلاعب بحقل `secretRef.Namespace`. يتيح ذلك لدالة `GetSecret()` الموجودة في وحدة تحكم HelmRelease جلب بيانات اعتماد حساسة من أي مساحة اسم، والتي يتم إرسالها بعد ذلك إلى مستودع Helm يتحكم فيه المهاجم. يمكن أن يؤدي هذا إلى استخراج (exfiltration) بيانات الاعتماد من أسرار (Secrets) موجودة في مساحات أسماء عشوائية، مما ينتج عنه كشف معلومات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.