CVE-2026-73137 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月20日
Red Hat Advanced Cluster Management (RHACM) の multicloud-operators-subscription コンポーネントに欠陥が見つかった。HelmRelease 作成権限を持つテナントは、`secretRef.Namespace` フィールドを操作することでこの脆弱性を悪用できる。これにより、HelmRelease コントローラ内の `GetSecret()` 関数が任意の名前空間から機密資格情報を取得し、攻撃者が制御する Helm リポジトリに送信されることになる。その結果、任意の名前空間の Secrets から資格情報が漏洩し、情報開示につながる可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.