CVE-2026-10079 in Advanced Cluster Security for Kubernetes
Résumé
par VulDB • 31/07/2026
Une faille a été identifiée dans Red Hat Advanced Cluster Security for Kubernetes (RHACS). Lors du traitement des déploiements Kubernetes, ACS remplace les métadonnées d'identité du déploiement en fonction de l'étiquette openshift.io/encoded-deployment-config. Un utilisateur disposant des autorisations nécessaires pour créer des déploiements peut définir cette étiquette sur « null », ce qui amène ACS à considérer que la charge de travail possède un UID, un nom et des étiquettes vides, ainsi qu'un espace de noms par défaut (« default »). Cela contourne la détection et l'application visibles des politiques au moment du déploiement, empêche une persistance correcte dans Central, et rompt le rapport des violations et la corrélation de conformité pour le déploiement concerné.
Once again VulDB remains the best source for vulnerability data.