- Son 7 gün
- CWE-269
CVE-2026-110744
Multicluster Global Hub operatörü, servis hesabına küme genelinde sınırsız kullanıcı taklit yetkisi veriyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- redhat
ÖzetTürkçe
multicluster-global-hub-operator-bundle içinde bir kusur tespit edilmiştir. Operatör, rol tabanlı erişim kontrolü (RBAC) izinleriyle aşırı geniş yapılandırılmıştır; bu izinler, küme genelinde rastgele kullanıcılar, gruplar ve servis hesapları adına kısıtlama olmaksızın taklit (impersonation) yapılmasına olanak tanımaktadır. Operatörü ele geçiren veya servis hesabı kimlik bilgilerini elde eden bir saldırgan, bu kusuru kullanarak yetki yükseltme gerçekleştirebilir ve küme üzerinde tam yönetici denetimi elde edebilir. Bu sorun için satıcı tarafından sunulan bir geçici çözüm bulunmamaktadır; mevcut seçenekler Red Hat Ürün Güvenliği kriterlerini, yani kullanım ve dağıtım kolaylığını, yaygın kurulum tabanına uygunluğu veya kararlılığı karşılamamaktadır.
Kaynaktaki açıklama (İngilizce)
A flaw was found in multicluster-global-hub-operator-bundle. The operator is configured with overly broad role-based access control (RBAC) permissions that grant cluster-wide impersonation of arbitrary users, groups, and service accounts without restriction. An attacker who compromises the operator or obtains its service account credentials can exploit this flaw to achieve privilege escalation, gaining full administrative control over the cluster.
Üreticinin geçici önlemi (İngilizce)
Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Multicluster Global Hub | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.