Heimdall Security Logo

CVE-2026-17107

Vulnérabilité élevée dans multicluster engine for Kubernetes 2.10 (Red Hat)

CVSS 8.5 · Élevée
EPSS 0.6%
Red Hat•multicluster engine for Kubernetes 2.10•Versions : 1784925025, 1784926298, 1783278220, 1783985960, <*, 1784342329

Description

A flaw was found in the cluster-proxy service-proxy component used in Red Hat Advanced Cluster Management for Kubernetes (RHACM) and multicluster-engine (MCE). The service-proxy appends impersonation group headers to proxied requests without first removing caller-supplied values, and the spoke ServiceAccount holds unrestricted impersonation permissions. An authenticated hub principal can inject an Impersonate-Group header to escalate to cluster-admin on every managed cluster.

Gravité et risque d'exploitation

CVE-2026-17107 obtient un score CVSS de 8.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.57 %, ce qui la place devant 46.0 % des CVE référencées.

Que faire ?

  • Vérifiez si multicluster engine for Kubernetes 2.10 (versions 1784925025, 1784926298, 1783278220, 1783985960, <*, 1784342329) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE