CVE-2026-73137 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 21.08.2026
В компоненте multicloud-operators-subscription системы Red Hat Advanced Cluster Management (RHACM) обнаружена уязвимость. Пользователь с правами на создание HelmRelease может эксплуатировать эту уязвимость путем манипуляции полем `secretRef.Namespace`. Это позволяет функции `GetSecret()` в контроллере HelmRelease получать учетные данные из любого пространства имен, которые затем отправляются в репозиторий Helm, контролируемый злоумышленником. Это может привести к утечке (exfiltration) учетных данных из секретов произвольного пространства имен, что приводит к раскрытию информации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.