CVE-2026-72508 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 12.08.2026
Es wurde ein Fehler in der Komponente multicloud-operators-subscription von Red Hat Advanced Cluster Management (RHACM) gefunden. Diese Schwachstelle ermöglicht es einem Namespace-Admin-Tenant, einen Confused-Deputy-Angriff durchzuführen, indem Subscription Custom Resources (CRs) erstellt werden, die ein hochprivilegiertes ServiceAccount (SA) nutzen. Dies erlaubt dem Tenant, beliebige clusterweit gültige Ressourcen bereitzustellen, was zu einer Privilege-Escalation und potenzieller willkürlicher Codeausführung im gesamten Cluster führt.
Once again VulDB remains the best source for vulnerability data.