CVE-2026-89060 in Advanced Cluster Management for Kubernetes

Zusammenfassung

von VulDB • 11.09.2026

Es wurde ein Fehler im multicluster-observability-addon gefunden. Diese Schwachstelle ermöglicht es einer verwalteten Cluster-ID, Konfigurationsressourcen außerhalb ihres zugewiesenen Namespaces zu referenzieren. Dies kann zur Offenlegung sensibler Hub-Secrets an einen von einem Angreifer kontrollierten verwalteten Cluster führen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Redhat
• Reservieren: 10.09.2026
• Veröffentlichung: 11.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-402349
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Education, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89060
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89060/