CVE-2026-19130

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 12 de ago. de 2026
Atualização na fonte: 29 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Provider-credential-controller: provider-credential-controller: cross-namespace credential propagation via attacker-controlled copiedfrom labels bypasses authorization

A flaw was found in the provider-credential-controller component of multicluster-engine (MCE). An attacker with specific permissions on the hub cluster, and knowledge of a prior credential value, could exploit an authorization bypass vulnerability. By manipulating `copiedFrom` labels, the attacker could intercept newly rotated provider credentials, leading to unauthorized information disclosure. This allows access to sensitive credentials that should otherwise be protected.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

multicluster engine for Kubernetes 2.10

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.10
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/provider-credential-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787176886	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.11

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.11
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/provider-credential-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.11 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787239595	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.17

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.17
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/provider-credential-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1786664288	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.6

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.6
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/provider-credential-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.6 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787260821	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.8

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.8
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/provider-credential-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787259099	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.9

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.9
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/provider-credential-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787176716	`unaffected`	rpm	*	Indisponível	Nenhuma listada