Acm-search-v2-rhel9: search-v2-operator: addonfactory.getvaluesfromaddonannotation enables arbitrary helm-values override per spoke
A flaw was found in the `search-v2-operator` component. A user with specific administrative permissions on a managed cluster can exploit a vulnerability that allows them to inject arbitrary configuration data. This manipulation can override critical settings, leading to the replacement of container images. This ultimately results in container image injection on the managed cluster, potentially compromising its integrity.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Advanced Cluster Management for Kubernetes 2.11
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.11
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/acm-search-v2-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.11 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787688827
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.13
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.13
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/acm-search-v2-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.13 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787682112
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.14
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.14
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/acm-search-v2-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.14 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787682033
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.15
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.15
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/acm-search-v2-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.15 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787681674
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/acm-search-v2-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787681686
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/acm-search-v2-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo