CVE-2026-17107

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 24 de jul. de 2026
Atualização na fonte: 29 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Cluster-proxy: impersonation-header injection grants cluster-admin on every managed cluster

A flaw was found in the cluster-proxy service-proxy component used in Red Hat Advanced Cluster Management for Kubernetes (RHACM) and multicluster-engine (MCE). The service-proxy appends impersonation group headers to proxied requests without first removing caller-supplied values, and the spoke ServiceAccount holds unrestricted impersonation permissions. An authenticated hub principal can inject an Impersonate-Group header to escalate to cluster-admin on every managed cluster.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

multicluster engine for Kubernetes 2.10

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.10
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/cluster-proxy-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1784342329	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.10

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.10
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/cluster-proxy-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1784342329	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.11

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.11
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/cluster-proxy-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.11 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1784925025	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.17

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.17
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/cluster-proxy-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1784926298	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.6

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.6
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/cluster-proxy-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.6 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1783985960	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.8

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.8
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/cluster-proxy-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1784342329	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.9

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.9
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/cluster-proxy-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1783278220	`unaffected`	rpm	*	Indisponível	Nenhuma listada