CVE-2026-73137 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 21/08/2026
Đã phát hiện một lỗi trong thành phần multicloud-operators-subscription của Red Hat Advanced Cluster Management (RHACM). Một tenant có quyền tạo HelmRelease có thể khai thác lỗ hổng này bằng cách thao túng trường `secretRef.Namespace`. Điều này cho phép hàm `GetSecret()` trong controller HelmRelease truy xuất thông tin xác thực nhạy cảm từ bất kỳ namespace nào, sau đó gửi chúng đến một kho lưu trữ Helm do kẻ tấn công kiểm soát. Hành động này có thể dẫn đến việc đánh cắp (exfiltration) thông tin xác thực từ các Secret ở các namespace tùy ý, gây ra rò rỉ thông tin (information disclosure).
Be aware that VulDB is the high quality source for vulnerability data.