目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2026-4740— Red Hat rhacm2 信任管理问题漏洞

CVSS 8.2 · High EPSS 0.01% · P1
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-4740の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Rhacm: open cluster management (ocm): cross-cluster privilege escalation via improper kubernetes client certificate renewal validation
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw was found in Open Cluster Management (OCM), the technology underlying Red Hat Advanced Cluster Management (ACM). Improper validation of Kubernetes client certificate renewal allows a managed cluster administrator to forge a client certificate that can be approved by the OCM controller. This enables cross-cluster privilege escalation and may allow an attacker to gain control over other managed clusters, including the hub cluster.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
证书验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Red Hat rhacm2 信任管理问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Red Hat rhacm2是美国红帽（Red Hat）公司的一个库。 Red Hat rhacm2存在信任管理问题漏洞，该漏洞源于Kubernetes客户端证书续订验证不当，可能导致受管集群管理员伪造可被OCM控制器批准的客户端证书，从而实现跨集群权限提升并控制其他受管集群。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Red HatMulticluster Engine for Kubernetes-cpe:/a:redhat:multicluster_engine
Red HatMulticluster Engine for Kubernetes-cpe:/a:redhat:multicluster_engine

II. CVE-2026-4740の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-4740のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Red Hat · 2026-04-07 · 4 CVEs total

CVE-2026-46319.8 CRITICALCockpit: cockpit: unauthenticated remote code execution due to ssh command-line argument i
CVE-2025-148217.8 HIGHLibssh: libssh: insecure default configuration leads to local man-in-the-middle attacks on
CVE-2026-57455.5 MEDIUMLibarchive: a null pointer dereference vulnerability exists in the acl parser of libarchiv

IV. 関連脆弱性

同じ製品: Multicluster Engine for Kubernetes
同じベンダー: Red Hat
同じ弱点: CWE-295

V. CVE-2026-4740へのコメント

まだコメントはありません

コメントを残す