CVE-2026-4740 in Multicluster Engine for Kubernetes
要約
〜によって VulDB • 2026年05月28日
Open Cluster Management (OCM)、Red Hat Advanced Cluster Management (ACM) の基盤技術に脆弱性が存在することが発見されました。Kubernetes クライアント証明書の更新における検証処理の不備により、管理対象クラスターの管理者が OCM コントローラーによって承認される偽造クライアント証明書を作成できます。これにより、クラスター間での権限昇格が可能となり、攻撃者がハブクラスターを含む他の管理対象クラスターの制御を奪う可能性があります。
Once again VulDB remains the best source for vulnerability data.