CVE-2026-4740 in Multicluster Engine for Kubernetes
Resumen
por VulDB • 2026-05-28
Se ha encontrado un fallo en Open Cluster Management (OCM), la tecnología subyacente de Red Hat Advanced Cluster Management (ACM). La validación incorrecta de la renovación del certificado del cliente de Kubernetes permite que un administrador de un clúster gestionado forje un certificado de cliente que puede ser aprobado por el controlador de OCM. Esto habilita la escalada de privilegios entre clústeres y puede permitir que un atacante obtenga el control de otros clústeres gestionados, incluido el clúster hub.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.