Heimdall Security Logo

CVE-2026-16242

Vulnérabilité critique dans multicluster engine for Kubernetes 2.1 (Red Hat)

CVSS 9.4 · Critique
EPSS 0.9%
Red Hat•multicluster engine for Kubernetes 2.1•Versions : 1784913720, 1785192936, 1787055132, 1784914869, 1784905804, 1784856942, 1784905766, 1784912882, 1784905769, 1785301941, 1785534428, 1785288843, 1787001690, 1784945966, 1784905783, <*

Description

A flaw was found in the Konnectivity proxy-server configuration for hosted control planes. The agent-facing listener was started without --cluster-ca-cert (and without token-based agent authentication), so client certificates were not validated. A remote attacker who can reach the Konnectivity cluster endpoint could connect as an unauthenticated agent, join the routing pool, and potentially proxy, inspect, modify, or drop control-plane-to-node traffic.

Gravité et risque d'exploitation

CVE-2026-16242 obtient un score CVSS de 9.4/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.92 %, ce qui la place devant 59.6 % des CVE référencées.

Que faire ?

  • Vérifiez si multicluster engine for Kubernetes 2.1 (versions 1784913720, 1785192936, 1787055132, 1784914869, 1784905804, 1784856942, 1784905766, 1784912882, 1784905769, 1785301941, 1785534428, 1785288843, 1787001690, 1784945966, 1784905783, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE