CVE-2026-70398 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 12/08/2026
Foi identificada uma falha em multicloud-integrations, um componente do Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidade permite que um usuário autenticado, denominado tenant, manipule o controlador GitOpsCluster. Ao explorar essa condição, um tenant pode redirecionar tokens portadores de clusters spoke sensíveis de locais seguros para um namespace sob seu controle. Esse acesso não autorizado aos tokens pode levar à divulgação de informações críticas e ao contorno das políticas de segurança dentro dos ArgoCD AppProjects.
Once again VulDB remains the best source for vulnerability data.