CVE-2026-73137 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 21.08.2026
Es wurde ein Fehler in der Komponente `multicloud-operators-subscription` von Red Hat Advanced Cluster Management (RHACM) gefunden. Ein Tenant mit HelmRelease-Erstellberechtigungen kann diese Schwachstelle ausnutzen, indem er das Feld `secretRef.Namespace` manipuliert. Dies ermöglicht es der Funktion `GetSecret()` im HelmRelease-Controller, sensible Anmeldeinformationen aus jedem Namespace abzurufen, die anschließend an ein vom Angreifer kontrolliertes Helm-Repository gesendet werden. Dies kann zur Exfiltration von Anmeldeinformationen aus beliebigen Secrets in verschiedenen Namespaces führen und somit zu einer Offenlegung sensibler Informationen (Information Disclosure) führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.