CVE-2026-72508 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 12.08.2026
В компоненте multicloud-operators-subscription продукта Red Hat Advanced Cluster Management (RHACM) обнаружена уязвимость. Данная уязвимость позволяет арендатору с ролью namespace-admin выполнить атаку типа «confused deputy» путем создания пользовательских ресурсов Subscription (CR), которые используют высокопривилегированный ServiceAccount (SA). Это дает возможность арендатору развертывать произвольные ресурсы, ограниченные уровнем кластера, что приводит к повышению привилегий и потенциальному выполнению произвольного кода во всем кластере.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.