Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-66792

PUBLISHED 27.08.2026

CNA: redhat

Multicloud-operators-subscription: multicloud-operators-subscription: isclusteradmin() trusts user-settable annotations on managed clusters

Обновлено: 27.08.2026
A flaw was found in the multicloud-operators-subscription component. This vulnerability allows a user on a managed cluster to escalate their privileges by creating a Subscription with specific, crafted annotations. Successful exploitation grants the attacker the ability to deploy resources into any namespace with the elevated permissions of the controller's Service Account, potentially leading to unauthorized access and control over cluster resources.

CWE

Идентификатор Описание
CWE-863 The product performs an authorization check when an actor attempts to access a resource or perform an action, but it does not correctly perform the check.

CVSS

Оценка Severity Версия Базовый вектор
9.9 CRITICAL 3.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.44% LOW 36.30 30.08.2026

Доп. Информация

Product Status

Red Hat Advanced Cluster Management for Kubernetes 2.11
Product: Red Hat Advanced Cluster Management for Kubernetes 2.11
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787262214 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.11::el9
Red Hat Advanced Cluster Management for Kubernetes 2.11
Product: Red Hat Advanced Cluster Management for Kubernetes 2.11
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787263584 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.11::el9
Red Hat Advanced Cluster Management for Kubernetes 2.13
Product: Red Hat Advanced Cluster Management for Kubernetes 2.13
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787259284 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.13::el9
Red Hat Advanced Cluster Management for Kubernetes 2.13
Product: Red Hat Advanced Cluster Management for Kubernetes 2.13
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787263693 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.13::el9
Red Hat Advanced Cluster Management for Kubernetes 2.14
Product: Red Hat Advanced Cluster Management for Kubernetes 2.14
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1786976940 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.14::el9
Red Hat Advanced Cluster Management for Kubernetes 2.14
Product: Red Hat Advanced Cluster Management for Kubernetes 2.14
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787170830 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.14::el9
Red Hat Advanced Cluster Management for Kubernetes 2.15
Product: Red Hat Advanced Cluster Management for Kubernetes 2.15
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787238598 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.15::el9
Red Hat Advanced Cluster Management for Kubernetes 2.15
Product: Red Hat Advanced Cluster Management for Kubernetes 2.15
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787240030 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.15::el9
Red Hat Advanced Cluster Management for Kubernetes 2.16
Product: Red Hat Advanced Cluster Management for Kubernetes 2.16
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787242135 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.16::el9
Red Hat Advanced Cluster Management for Kubernetes 2.16
Product: Red Hat Advanced Cluster Management for Kubernetes 2.16
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787242321 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.16::el9
Red Hat Advanced Cluster Management for Kubernetes 2.17
Product: Red Hat Advanced Cluster Management for Kubernetes 2.17
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787242131 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.17::el9
Red Hat Advanced Cluster Management for Kubernetes 2.17
Product: Red Hat Advanced Cluster Management for Kubernetes 2.17
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1787242108 до * unaffected
СPE:
  • cpe:/a:redhat:acm:2.17::el9
Multicluster Global Hub
Product: Multicluster Global Hub
Vendor: Red Hat
Default status: affected
СPE:
  • cpe:/a:redhat:multicluster_globalhub
Multicluster Global Hub
Product: Multicluster Global Hub
Vendor: Red Hat
Default status: affected
СPE:
  • cpe:/a:redhat:multicluster_globalhub
Multicluster Global Hub
Product: Multicluster Global Hub
Vendor: Red Hat
Default status: affected
СPE:
  • cpe:/a:redhat:multicluster_globalhub
Red Hat Advanced Cluster Management for Kubernetes 2
Product: Red Hat Advanced Cluster Management for Kubernetes 2
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:acm:2
Red Hat Advanced Cluster Management for Kubernetes 2
Product: Red Hat Advanced Cluster Management for Kubernetes 2
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:acm:2
Red Hat Advanced Cluster Management for Kubernetes 2
Product: Red Hat Advanced Cluster Management for Kubernetes 2
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:acm:2
Red Hat Advanced Cluster Management for Kubernetes 2
Product: Red Hat Advanced Cluster Management for Kubernetes 2
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:acm:2
Red Hat Advanced Cluster Management for Kubernetes 2
Product: Red Hat Advanced Cluster Management for Kubernetes 2
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:acm:2
Red Hat OpenShift Container Platform 4
Product: Red Hat OpenShift Container Platform 4
Vendor: Red Hat
Default status: affected
СPE:
  • cpe:/a:redhat:openshift:4
Red Hat OpenShift Container Platform 4
Product: Red Hat OpenShift Container Platform 4
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:openshift:4
Red Hat OpenShift Container Platform 4
Product: Red Hat OpenShift Container Platform 4
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:openshift:4
Red Hat OpenShift Container Platform 4
Product: Red Hat OpenShift Container Platform 4
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:openshift:4
Red Hat OpenShift Container Platform 4
Product: Red Hat OpenShift Container Platform 4
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:openshift:4
Red Hat OpenShift Container Platform 4
Product: Red Hat OpenShift Container Platform 4
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:openshift:4
Red Hat OpenShift Container Platform 4
Product: Red Hat OpenShift Container Platform 4
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:openshift:4
Red Hat OpenShift Container Platform 4
Product: Red Hat OpenShift Container Platform 4
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:openshift:4
Red Hat OpenShift Container Platform 4
Product: Red Hat OpenShift Container Platform 4
Vendor: Red Hat
Default status: affected
СPE:
  • cpe:/a:redhat:openshift:4
Red Hat Openshift Data Foundation 4
Product: Red Hat Openshift Data Foundation 4
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:openshift_data_foundation:4
Red Hat Openshift Data Foundation 4
Product: Red Hat Openshift Data Foundation 4
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:openshift_data_foundation:4
Red Hat Openshift Data Foundation 4
Product: Red Hat Openshift Data Foundation 4
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:openshift_data_foundation:4
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 18.08.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 18.08.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.