Pubblicato il 2026-07-31 · Fonte: NVD NIST
È stata scoperta una vulnerabilità nel prodotto Red Hat Advanced Cluster Security for Kubernetes (RHACS), identificata come CVE-2026-10079. Questa vulnerabilità consente a un utente con permessi di creare Deployments di impostare l'etichetta 'openshift.io/encoded-deployment-config' su 'null', facendo in modo che ACS tratti il carico di lavoro come se avesse un UID vuoto, nome e etichette vuote e namespace 'default'. Ciò comporta il bypass della rilevazione delle politiche di deploy-time e della visibilità di enforcement, nonché la mancata persistenza corretta in Central e la rottura della segnalazione delle violazioni e della correlazione della conformità per il deployment interessato. La CVSS Score di 8.5 indica un impatto alto.
Un attaccante potrebbe sfruttare questa vulnerabilità per eludere le politiche di sicurezza e compromettere la visibilità e la conformità dei deployment. I sistemi a rischio sono quelli che utilizzano Red Hat Advanced Cluster Security for Kubernetes. La vulnerabilità non è attualmente sfruttata attivamente, ma la sua gravità suggerisce di adottare misure di mitigazione il prima possibile.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di applicare le patch di sicurezza fornite dal vendor non appena disponibili. Nel frattempo, è possibile adottare misure di workaround come il monitoraggio delle attività di deploy e l'implementazione di controlli di sicurezza aggiuntivi per prevenire abusi. È fondamentale mantenere aggiornati i sistemi e applicare le best practice di sicurezza per ridurre il rischio di exploit.
La vulnerabilità CVE-2026-10079 è una debolezza nel prodotto Red Hat Advanced Cluster Security for Kubernetes che consente di bypassare la rilevazione delle politiche di deploy-time.
L'impatto di questa vulnerabilità include il bypass della rilevazione delle politiche di deploy-time, la mancata persistenza corretta in Central e la rottura della segnalazione delle violazioni e della correlazione della conformità per il deployment interessato.
Per proteggersi da questa vulnerabilità, è consigliabile applicare le patch di sicurezza fornite dal vendor non appena disponibili e adottare misure di workaround come il monitoraggio delle attività di deploy e l'implementazione di controlli di sicurezza aggiuntivi.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.