CVE-2026-73267

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 21 de ago. de 2026
Atualização na fonte: 29 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Clusterclaims-controller: managedcluster deletion keyed solely on clusterclaim.spec.namespace with no local ownership check

A flaw was found in the clusterclaims-controller component of multicluster engine (MCE). A tenant with standard permissions to create and delete ClusterClaim resources can exploit this by manipulating the `spec.namespace` field. This allows the tenant to specify and delete any ManagedCluster, including the hub's local-cluster or other tenants' clusters, due to a missing ownership check. This vulnerability can lead to a denial of service by enabling unauthorized deletion of ManagedClusters.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

multicluster engine for Kubernetes 2.10

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.10
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787196014	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.11

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.11
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.11 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787239442	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.17

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.17
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1786577950	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.6

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.6
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.6 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787259112	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.8

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.8
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787259059	`unaffected`	rpm	*	Indisponível	Nenhuma listada

multicluster engine for Kubernetes 2.9

Fornecedor: Red Hat
Produto: multicluster engine for Kubernetes 2.9
Plataformas: Desconhecido
Status padrão: affected
Pacote: multicluster-engine/clusterclaims-controller-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

multicluster engine for Kubernetes 2.9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1787195995	`unaffected`	rpm	*	Indisponível	Nenhuma listada