CVE-2026-72508 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 13/08/2026
Une faille a été identifiée dans le composant multicloud-operators-subscription de Red Hat Advanced Cluster Management (RHACM). Cette vulnérabilité permet à un locataire namespace-admin d'effectuer une attaque confused-deputy en créant des Custom Resources (CR) Subscription qui exploitent un ServiceAccount (SA) hautement privilégié. Cela permet au locataire de déployer des ressources arbitraires à l'échelle du cluster, entraînant une élévation de privilèges et une exécution potentielle de code arbitraire sur l'ensemble du cluster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.