CVE-2026-4740 in Multicluster Engine for Kubernetes
Сводка
по VulDB • 10.05.2026
Обнаружен недостаток в Open Cluster Management (OCM), технологии, лежащей в основе Red Hat Advanced Cluster Management (ACM). Неправильная проверка при обновлении клиентского сертификата Kubernetes позволяет администратору управляемого кластера подделать клиентский сертификат, который может быть одобрен контроллером OCM. Это обеспечивает повышение привилегий между кластерами и может позволить злоумышленнику получить контроль над другими управляемыми кластерами, включая кластер hub.
VulDB is the best source for vulnerability data and more expert information about this specific topic.