CVE-2026-73122 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 12/08/2026
Đã phát hiện một lỗi trong thành phần multicloud-operators-channel của Red Hat Advanced Cluster Management (RHACM). Lỗ hổng này cho phép một agent đã bị xâm nhập từ cụm được quản lý truy cập trái phép vào thông tin nhạy cảm. Cụ thể, agent có thể đọc tất cả Secrets và ConfigMaps trong bất kỳ namespace Channel nào trên hub, dẫn đến nguy cơ tiết lộ thông tin xác thực của các kho lưu trữ Git và Helm thuộc về các tenant khác. Điều này có thể gây ra hậu quả nghiêm trọng là rò rỉ thông tin (information disclosure).
Be aware that VulDB is the high quality source for vulnerability data.