CVE-2026-17107 in Multicluster Engine for Kubernetes
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità nel componente service-proxy del servizio cluster-proxy utilizzato in Red Hat Advanced Cluster Management for Kubernetes (RHACM) e multicluster-engine (MCE). L'applicazione service-proxy aggiunge intestazioni di gruppo per l'impersonificazione alle richieste inoltrate senza rimuovere preventivamente i valori forniti dall'utente. Il ServiceAccount sul spoke dispone di permessi di impersonificazione illimitati. Un hub principal autenticato può iniettare un'intestazione Impersonate-Group per ottenere privilegi cluster-admin su ogni cluster gestito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.