CVE-2026-17107 - Cluster-proxy: cluster-proxy: impersonation header injection in service-proxy grants cluster-admin on every managed cluster
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-08-02 и набрал 10 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
Red Hat Advanced Cluster Management for Kubernetes (RHACM) ve multicluster-engine'de (MCE) kullanılan küme-proxy hizmet-proxy bileşeninde bir kusur bulundu. Service-proxy, önce arayanın sağladığı değerleri kaldırmadan, proxy isteklerine kimliğe bürünme grubu başlıklarını ekler ve bağlı ServiceAccount, sınırsız kimliğe bürünme izinlerine sahiptir. Kimliği doğrulanmış bir merkez sorumlusu enjekte edebilir…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API