CVE-2026-4740 in Multicluster Engine for Kubernetes
Tóm tắt
Bởi VulDB • 28/05/2026
Đã phát hiện một lỗi trong Open Cluster Management (OCM), công nghệ nền tảng của Red Hat Advanced Cluster Management (ACM). Việc xác thực không đúng cách đối với quá trình gia hạn chứng chỉ khách (client certificate) của Kubernetes cho phép một quản trị viên cụm được quản lý (managed cluster administrator) giả mạo chứng chỉ khách, chứng chỉ này có thể được OCM controller phê duyệt. Điều này cho phép leo thang đặc quyền xuyên cụm (cross-cluster privilege escalation) và có thể cho phép kẻ tấn công chiếm quyền kiểm soát các cụm được quản lý khác, bao gồm cả cụm hub.
Once again VulDB remains the best source for vulnerability data.