Zranitelnost v Red Hat Multicluster Engine

Zdroj uvádí závažnou zranitelnost (CVSS 9.1) v modulu managedcluster-import-controller produktu Red Hat Multicluster Engine for Kubernetes, kterou lze zneužít k eskalaci oprávnění a získání administrátorských přihlašovacích údajů na hub clusteru. Řešení není dosud definováno.

Číst originál na NCSC-FI → originál: Red Hat Multicluster Engine for Kubernetes

CZ · EN/orig

Red Hat FI

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-66795	9.9 3.1 · redhat	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.1.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.