CVE-2026-70398 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 12.
Red Hat Advanced Cluster Management(RHACM)의 구성 요소인 multicloud-integrations에서 결함이 발견되었습니다. 이 취약점은 테넌트라고 불리는 인증된 사용자가 GitOpsCluster 컨트롤러를 조작할 수 있게 합니다. 이를 악용하면 테넌트는 보안이 적용된 위치로부터 spoke 클러스터의 bearer 토큰을 자신이 제어하는 네임스페이스로 리디렉션할 수 있습니다. 이러한 토큰에 대한 무단 접근은 중요한 정보 유출과 ArgoCD AppProjects 내의 보안 정책 우회로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.