CVE-2026-73137 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 21/08/2026
Foi identificada uma falha no componente multicloud-operators-subscription do Red Hat Advanced Cluster Management (RHACM). Um tenant com permissões de criação para HelmRelease pode explorar essa vulnerabilidade manipulando o campo `secretRef.Namespace`. Isso permite que a função `GetSecret()` no controlador HelmRelease busque credenciais sensíveis em qualquer namespace, as quais são então enviadas para um repositório Helm controlado por um atacante. Isso pode levar à exfiltração de credenciais armazenadas em Secrets de namespaces arbitrários, resultando em divulgação de informações (information disclosure).
Be aware that VulDB is the high quality source for vulnerability data.