CVE-2026-70398 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 12.08.2026
Es wurde ein Fehler in multicloud-integrations gefunden, einer Komponente von Red Hat Advanced Cluster Management (RHACM). Diese Schwachstelle ermöglicht es einem authentifizierten Benutzer, der als Tenant bezeichnet wird, den GitOpsCluster-Controller zu manipulieren. Durch Ausnutzung dieser Lücke kann ein Tenant die Bearer-Tokens sensibler Spoke-Clusters aus sicheren Bereichen in einen von ihm kontrollierten Namespace umleiten. Dieser unbefugte Zugriff auf Tokens kann zur Offenlegung kritischer Informationen und zur Umgehung der Sicherheitsrichtlinien innerhalb von ArgoCD AppProjects führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.