CVE-2026-73266

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 13 de ago. de 2026
Atualização na fonte: 29 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Clusterclaims-controller: confused deputy: tenant-controlled clusterclaim labels propagated to managedcluster, enabling cross-tenant managedclusterset join

A flaw was found in the clusterclaims-controller component of Multicluster Engine (MCE). An authenticated tenant can exploit this vulnerability by manipulating ClusterClaim labels. This allows the tenant to force a cluster to join a ManagedClusterSet belonging to another tenant. Such unauthorized access could enable the injection of policies and workloads into other tenants' clusters.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

multicluster engine for Kubernetes 2.10

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.10
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787196014	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.11

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.11
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.11 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787239442	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.17

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.17
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1786577950	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.6

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.6
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.6 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787259112	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.8

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.8
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787259059	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.9

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.9
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787195995	`unaffected`	rpm	*	Indisponível	Nenhuma listada