CVE-2026-4740 in Multicluster Engine for Kubernetes
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in Open Cluster Management (OCM), la tecnologia alla base di Red Hat Advanced Cluster Management (ACM). Una convalida non corretta del rinnovo dei certificati client Kubernetes consente a un amministratore di un cluster gestito di falsificare un certificato client che può essere approvato dal controller OCM. Ciò abilita l'escalation dei privilegi tra cluster e potrebbe consentire a un attaccante di ottenere il controllo su altri cluster gestiti, incluso il hub cluster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.