CVE-2026-72508 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 12/08/2026
Foi identificada uma falha no componente multicloud-operators-subscription do Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidade permite que um inquilino com permissão de namespace-admin realize um ataque confused-deputy ao criar Subscription Custom Resources (CRs) que utilizam uma ServiceAccount (SA) altamente privilegiada. Isso possibilita ao inquilino implantar recursos cluster-scoped arbitrários, resultando em escalonamento de privilégios e possível execução arbitrária de código em todo o cluster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.