CVE-2026-103314
Vulnérabilité élevée dans Red Hat Advanced Cluster Security 4 (Red Hat)
CVSS 7.4 · Élevée
Red Hat•Red Hat Advanced Cluster Security 4
Description
A flaw was found in Red Hat Advanced Cluster Security for Kubernetes (RHACS). The Central SAML authentication ACS endpoint does not retain used SAML assertion or response identifiers to prevent replay. An attacker who obtains a valid, unexpired signed SAML response can submit it multiple times and receive distinct Central authentication tokens for the mapped identity.
Gravité et risque d'exploitation
CVE-2026-103314 obtient un score CVSS de 7.4/10, soit une gravité élevée.
Que faire ?
- Vérifiez si Red Hat Advanced Cluster Security 4 est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.