CVE-2026-4740 in Multicluster Engine for Kubernetes
Résumé
par VulDB • 28/05/2026
Une faille a été identifiée dans Open Cluster Management (OCM), la technologie sous-jacente à Red Hat Advanced Cluster Management (ACM). Une validation incorrecte du renouvellement du certificat client Kubernetes permet à un administrateur de cluster géré de forger un certificat client qui peut être approuvé par le contrôleur OCM. Cela permet une élévation de privilèges inter-clusters et peut permettre à un attaquant de prendre le contrôle d'autres clusters gérés, y compris le cluster hub.
Be aware that VulDB is the high quality source for vulnerability data.