CVE-2026-70398 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 12.08.2026
В компоненте multicloud-integrations продукта Red Hat Advanced Cluster Management (RHACM) обнаружена уязвимость, позволяющая аутентифицированному пользователю (называемому арендатором или tenant) манипулировать контроллером GitOpsCluster. Используя эту возможность, злоумышленник может перенаправить токены носителя (bearer tokens) кластеров-ребер (spoke clusters), содержащиеся в защищенных местах хранения, в пространство имен (namespace), контролируемое им самим. Такой несанкционированный доступ к токенам может привести к раскрытию критически важной информации и обходу политик безопасности в рамках ArgoCD AppProjects.
If you want to get best quality of vulnerability data, you may have to visit VulDB.