Heimdall Security Logo

CVE-2026-19130

Vulnérabilité moyenne dans multicluster engine for Kubernetes 2.10 (Red Hat)

CVSS 5.8 · Moyenne
EPSS 0.4%
Red Hat•multicluster engine for Kubernetes 2.10•Versions : 1787176886, 1787260821, 1787176716, 1787259099, 1786664288, 1787239595, <*

Description

A flaw was found in the provider-credential-controller component of multicluster-engine (MCE). An attacker with specific permissions on the hub cluster, and knowledge of a prior credential value, could exploit an authorization bypass vulnerability. By manipulating `copiedFrom` labels, the attacker could intercept newly rotated provider credentials, leading to unauthorized information disclosure. This allows access to sensitive credentials that should otherwise be protected.

Gravité et risque d'exploitation

CVE-2026-19130 obtient un score CVSS de 5.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.7 % des CVE référencées.

Que faire ?

  • Vérifiez si multicluster engine for Kubernetes 2.10 (versions 1787176886, 1787260821, 1787176716, 1787259099, 1786664288, 1787239595, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE