CVE-2026-72508 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 13.
Red Hat Advanced Cluster Management(RHACM)의 multicloud-operators-subscription 구성 요소에서 결함이 발견되었습니다. 이 취약점으로 인해 namespace-admin 권한을 가진 테넌트가 높은 특권을 가진 ServiceAccount(SA)를 활용하는 Subscription Custom Resources(CR)를 생성하여 confused-deputy 공격을 수행할 수 있습니다. 이를 통해 테넌트는 클러스터 전체 범위의 임의 리소스를 배포할 수 있게 되며, 이는 권한 상승과 클러스터 전반에 걸친 잠재적인 임의 코드 실행으로 이어집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.