目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-101919— Hypershift 未净化 kubeconfig 透传漏洞

一分钟漏洞结论

影响对象
Red Hat Multicluster Engine for Kubernetes
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

发现 HyperShift 算子（operator）存在一个安全缺陷。该算子会直接将用户提供的 Kubernetes 配置（kubeconfig）密钥复制到权限较高的控制平面命名空间中，而未进行充分的验证或清理。拥有集群和密钥创建权限的经过身份验证的用户，可以通过提供包含未授权可执行插件的配置来利用此漏洞。当下游控制器消费该配置时，攻击者即可在控制平面中实现任意代码执行。

CVSS 8.8 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-101919 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Hypershift: hypershift: unsanitized kubeconfig passthrough from tenant namespace to control plane
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration (kubeconfig) secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit this vulnerability by supplying a configuration containing unauthorized executable plugins. When downstream controllers consume this configuration, an attacker can achieve arbitrary code execution within the control plane.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
输入验证不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Red Hat Multicluster Engine for Kubernetes - cpe:/a:redhat:multicluster_engine

二、漏洞 CVE-2026-101919 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-101919 的情报信息

请登录查看更多情报信息。

CVE-2026-101919 其他参考 (2)

同批安全公告 · Red Hat · 2026-10-05 · 共 11 条

CVE-2026-71299 6.5 MEDIUM Maestro REST API 写入端点未注册认证中间件
CVE-2026-105306 6.5 MEDIUM Keycloak services 令牌检查绕过漏洞
CVE-2026-71298 6.4 MEDIUM Maestro：属性搜索及排序字段SQL注入漏洞
CVE-2026-105302 5.7 MEDIUM Keycloak-services：用户会话备注映射器暴露上游身份提供商访问令牌漏洞
CVE-2026-104030 5.5 MEDIUM Sssd 在密钥解析期间通过越界读取导致拒绝服务漏洞
CVE-2026-102295 5.4 MEDIUM Quay OAuth本地回调格式=json参数DOM型XSS漏洞
CVE-2026-102576 4.2 MEDIUM Quay 登录页面重定向漏洞
CVE-2026-105301 4.0 MEDIUM Keycloak-services X.509认证器盲SSRF漏洞
CVE-2026-104029 3.3 LOW SSSD autofs响应者越界读取导致拒绝服务漏洞
CVE-2026-105326 2.5 LOW CUPS mailto通知器参数注入漏洞

IV. Related Vulnerabilities

Same product: Multicluster Engine for Kubernetes
Same vendor: Red Hat
Same weakness: CWE-20

V. Comments for CVE-2026-101919

暂无评论

发表评论