Multicluster-operators-subscription: multicluster-operators-subscription: namespace edit user can deploy cluster-scoped clusterrolebinding and become cluster-admin via application subscription
CVSS Skor
9.0
EPSS İhtimal
%0.6
Risk Skoru
0.1
Yayın
2 ay önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
CVE AI araştırması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
2
Kaynak uyumu
Tam uyum
Kanıt güveni
%58
Kısa açıklama
CVE-2026-10090, Red Hat Advanced Cluster Management for Kubernetes 2'de namespace-edit kullanıcılarının uygulama abonelikleri aracılığıyla küme-admin yetkisine yükseltildiğini sağlar. Belirtilen bir düzeltme sürümü yoktur. Yama durumu BİLİNMEYEN'dir. Bu, ACM belgelerindeki kaynak kapsamı ilkesini çiğrenir.
Bu eksiklik, doğrulama olmadan tüm küme-admin yetkisine sahip kullanıcıların oluşmasına neden olur ve küme bütünlüğüne ciddi tehdit oluşturur. ACM'nin belirttiği güvenlik modeli ile çelişir ve yetki doğrulama kontrolsüz olur.
Ne yapılmalı?
- Yama mevcut ise uygulayın (yama durumu BİLİNMEYEN)
- Abonelik oluşturma izinlerini inceleyin ve sınırlayın
- Abonelik oluşturma sırasında rol bağlamaları ve kaynak kapsamını doğrulayın
Kaynaklar bazı teknik koşulları sınırlı ayrıntıyla sunuyor. Uygulama kararından önce aşağıdaki kanıt zincirini inceleyin.
Kanıt zinciri ve kaynaklar
Red Hat Advanced Cluster Management for Kubernetes 2'de kritik bir eksiklik (CVE-2026-10090) mevcut olup, bir namespace-edit kullanıcısının uygulama abonelikleri aracılığıyla cluster-admin yetkisine yükseltildiğini sağlar.
Eksiklik, yetki doğrulaması ve namespace sınırlaması olmadan küme düzeyinde kaynaklar (örneğin, cluster-admin yetkilerini veren ClusterRoleBinding) yerleştirilmesini sağlar.
Bu eksiklik, ACM belgelerindeki 'non-subscription-admin kullanıcıların sadece abonelik namespace'inde kaynaklar yerleştirmesi gerektiği' ifadesini çiğrenir.
Kaynaklardaki teknik metni göster
A flaw was found in the Application Subscription controller (multicluster-operators-subscription) of Red Hat Advanced Cluster Management for Kubernetes (ACM). A user with namespace-scoped "edit" privileges in an ACM hub namespace can create a Channel resource pointing to a Helm repository they control and a Subscription resource referencing it. The app-subscription controller fetches and applies the Helm chart contents with its own elevated authority, without verifying whether the subscription creator holds the "open-cluster-management:subscription-admin" role and without restricting applied resources to the subscription namespace. This allows the attacker to include cluster-scoped resources in the Helm chart, such as a ClusterRoleBinding granting the attacker's ServiceAccount the "cluster-admin" ClusterRole. Successful exploitation results in full cluster-admin privilege escalation. This contradicts the ACM documentation which states that non-subscription-admin users should have resources deployed into the subscription namespace only.
CVSS vektörü: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L
CWE: CWE-267
Açıklama yerel qwen3:4b-instruct modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-10090 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2.11 | İncele |
| 2 | Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2.13 | İncele |
| 3 | Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2.14 | İncele |
| 4 | Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2.15 | İncele |
| 5 | Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2.16 | İncele |
| 6 | Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2.17 | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 9.0 | CVSS V3_1 | CRITICAL | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L | CVE CNA |
| 9.0 | CVSS V31 | CRITICAL | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L | NVD |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-10090 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-10090 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
spring-cloud-function: Remote code execution by malicious Spring Expression
activemq-openwire: OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack
Vulnerability in N/a
libwebp: Heap buffer overflow in WebP Codec
salt: salt-master process ClearFuncs class does not properly validate method calls
Deserialization of untrusted data in Red Hat, Inc. Jbossas
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-10090"