CVE-2026-17107 - Cluster-proxy: cluster-proxy: impersonation header injection in service-proxy grants cluster-admin on every managed cluster
Özet
Bu kayit, hedef sistemde bulunan CVE-2026-17107 zafiyetini detaylandirmaktadir. HIGH (CVSS 3.1) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 02.08.2026 tarihinde yayinlanmistir. Red Hat Advanced Cluster Management for Kubernetes (RHACM) ve multicluster-engine'de (MCE) kullanılan küme-proxy hizmet-proxy bileşeninde bir kusur bulundu. Service-proxy, önce ara...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
Red Hat Advanced Cluster Management for Kubernetes (RHACM) ve multicluster-engine'de (MCE) kullanılan küme-proxy hizmet-proxy bileşeninde bir kusur bulundu. Service-proxy, önce arayanın sağladığı değerleri kaldırmadan, proxy isteklerine kimliğe bürünme grubu başlıklarını ekler ve bağlı ServiceAccount, sınırsız kimliğe bürünme izinlerine sahiptir. Kimliği doğrulanmış bir merkez sorumlusu enjekte edebilir…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API