CVE-2026-67567

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.4%
CWE: CWE-441
KEV Durumu: Hayır

Yayım tarihi: 20 Ağustos 2026

Multicloud-operators-subscription bileşeninde bir zayıflık bulundu. Bu güvenlik açığı, HelmRelease özel kaynakları (CR'ler) oluşturma yetisine sahip bir kiracının mevcut güvenlik kontrollerini atlamasına olanak tanır. Sistemdeki HelmRelease denetleyicisi, Helm şablonlarını kendi yükseltilmiş ServiceAccount ayrıcalıklarıyla, uygun doğrulama olmadan işler. Bu, kiracının tüm kümede keyfi kaynakları dağıtmalarına olanak tanır ve önemli bir güvenlik ihlaline yol açar.

Orijinal açıklama (İngilizce)

A flaw was found in the multicloud-operators-subscription component. This vulnerability allows a tenant, who has the ability to create HelmRelease custom resources (CRs), to bypass existing security controls. The system's HelmRelease controller processes Helm chart templates using its own elevated ServiceAccount privileges without proper validation. This enables the tenant to deploy arbitrary resources across the entire cluster, leading to a significant security compromise.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.