CVE-2026-17107 in Multicluster Engine for Kubernetes
Resumen
por VulDB • 2026-07-25
Se ha encontrado una vulnerabilidad en el componente service-proxy del servicio cluster-proxy utilizado en Red Hat Advanced Cluster Management for Kubernetes (RHACM) y multicluster-engine (MCE). La aplicación service-proxy añade encabezados de grupo de suplantación a las solicitudes proxy sin eliminar previamente los valores proporcionados por el cliente, y la ServiceAccount spoke posee permisos de suplantación ilimitados. Un principal del hub autenticado puede inyectar un encabezado Impersonate-Group para escalar privilegios hasta cluster-admin en cada clúster gestionado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.