CVE-2026-72508 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-12
Se ha encontrado un fallo en el componente multicloud-operators-subscription de Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidad permite que un inquilino con rol namespace-admin realice un ataque confused-deputy mediante la creación de Recursos Personalizados (CRs) de Subscription que aprovechan una ServiceAccount (SA) altamente privilegiada. Esto habilita al inquilino a desplegar recursos arbitrarios con ámbito de clúster, lo que provoca una escalada de privilegios y potencial ejecución de código arbitrario en todo el clúster.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.