CVE-2026-10090 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 05/08/2026
Une faille a été identifiée dans le contrôleur de souscription d'application (multicluster-operators-subscription) de Red Hat Advanced Cluster Management for Kubernetes (ACM). Un utilisateur disposant des privilèges « edit » au niveau du nom d'espace dans un espace de noms hub ACM peut créer une ressource Channel pointant vers un dépôt Helm qu'il contrôle, ainsi qu'une ressource Subscription y faisant référence. Le contrôleur app-subscription récupère et applique le contenu du chart Helm avec ses propres privilèges élevés, sans vérifier si l'auteur de la souscription détient le rôle « open-cluster-management:subscription-admin » ni en restreignant les ressources appliquées au nom d'espace de la souscription. Cela permet à un attaquant d'inclure des ressources étendues (cluster-scoped) dans le chart Helm, telles qu'un ClusterRoleBinding accordant au ServiceAccount de l'attaquant le rôle cluster-admin ClusterRole. Une exploitation réussie entraîne une élévation complète des privilèges vers cluster-admin. Cette situation contredit la documentation ACM qui stipule que les utilisateurs non administrateurs de souscription ne devraient voir déployer leurs ressources qu'au sein du nom d'espace de la souscription.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.