CVE-2026-72508 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月12日
Red Hat Advanced Cluster Management（RHACM）の multicloud-operators-subscription コンポーネントに脆弱性が確認されました。この脆弱性により、namespace-admin テナントは、高度な権限を持つ ServiceAccount (SA) を悪用する Subscription カスタムリソース (CR) の作成を通じて confused-deputy 攻撃を実行できます。これにより、テナントは任意のクラスタースコープのリソースを展開できるようになり、特権昇格やクラスター全体での任意コード実行につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.