Heimdall Security Logo

CVE-2026-10059

Vulnérabilité critique dans multicluster engine for Kubernetes 2.1 (Red Hat)

CVSS 9.1 · Critique
EPSS 0.6%
Red Hat•multicluster engine for Kubernetes 2.1•Versions : 1787201612, 1787238383, 1787264185, 1787201646, 1787259011, <*

Description

A flaw was found in the Multicluster Engine for Kubernetes ClusterCurator controller. A tenant administrator with namespace-scoped privileges can exploit this vulnerability by creating a namespaced ClusterCurator. This action inadvertently grants the tenant administrator the ability to mint a token for a ServiceAccount with cluster-wide administrative authority. This leads to a privilege escalation, allowing the tenant administrator to gain full control over the cluster.

Gravité et risque d'exploitation

CVE-2026-10059 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.64 %, ce qui la place devant 49.6 % des CVE référencées.

Que faire ?

  • Vérifiez si multicluster engine for Kubernetes 2.1 (versions 1787201612, 1787238383, 1787264185, 1787201646, 1787259011, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE