Red Hat Advanced Cluster Management for Kubernetes 远程特权升级漏洞 CVE-2026-66788

漏洞概述 CVE编号: CVE-2026-66788 描述: 在Lighthouse中发现了一个漏洞。远程攻击者可以通过利用一个被破坏的spoke集群，在资源注入时，将目标命名空间从攻击者控制的标签或注释中派生出来，从而将未授权的EndpointSlices和ServiceImports注入到对等集群上的任何命名空间，包括关键系统命名空间如kube-system和openshift-。这可能导致特权升级或其他形式的系统妥协。 重要性: 此漏洞允许被破坏的spoke集群将EndpointSlices和ServiceImports注入到对等集群上的任意命名空间，包括关键系统命名空间。 服务账户使用攻击者控制的标签作为目标命名空间，而没有验证，可能导致特权升级或服务中断。 影响范围 受影响产品: Red Hat Advanced Cluster Management for Kubernetes CVSS评分: 9.9 (高) 攻击向量: 网络 攻击复杂度: 低 所需权限: 低 用户交互: 无 影响: 高（机密性、完整性、可用性） 修复方案 缓解措施: 目前没有可用的缓解措施，或者当前可用的选项不符合Red Hat产品安全标准。 额外信息: 页面提供了关于CVSS评分和影响的详细信息，但没有具体的修复步骤或补丁信息。 其他信息 FAQ: 页面包含一些常见问题解答，解释了为什么Red Hat的CVSS评分可能与其他供应商不同，以及如何处理不同状态的产品（如“Under investigation”、“Affected”、“Will not fix”等）。 联系信息**: 如需澄清或更正，请联系Red Hat产品安全团队。 总结 该漏洞（CVE-2026-66788）是一个高危漏洞，影响Red Hat Advanced Cluster Management for Kubernetes，可能导致特权升级或系统妥协。目前没有可用的缓解措施，建议密切关注Red Hat官方发布的更新和补丁信息。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Red Hat Advanced Cluster Management for Kubernetes 远程特权升级漏洞 CVE-2026-66788

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Red Hat Advanced Cluster Management for Kubernetes 远程特权升级漏洞 CVE-2026-66788

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！