جزئیات آسیب‌پذیری

CVE-2026-71473

Acm-search-v2-rhel9: search-v2-operator: addonfactory.getvaluesfromaddonannotation enables arbitrary helm-values override per spoke

CVSS 3.1

8.5بالا

شرح رسمی (انگلیسی)

A flaw was found in the `search-v2-operator` component. A user with specific administrative permissions on a managed cluster can exploit a vulnerability that allows them to inject arbitrary configuration data. This manipulation can override critical settings, leading to the replacement of container images. This ultimately results in container image injection on the managed cluster, potentially compromising its integrity.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.5بالا	3.1	CVEProject cvelistV5 (CNA) (redhat)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

https://access.redhat.com/errata/RHSA-2026:60386 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60387 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60388 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60389 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60390 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60391 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/security/cve/CVE-2026-71473 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2512152 issue-trackingx_refsource_REDHAT

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۵/۲۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۱۴
وضعیت: منتشرشده
صادرکننده (CNA): redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۷٪

احتمال بهره‌برداری در ۳۰ روز

۴۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-915
Improperly Controlled Modification of Dynamically-Determined Object Attributes