Uma falha foi encontrada no componente de subscrição multicloud-operators do Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidade permite que um inquilino do administrador do espaço de nomes realize um ataque de subcontratante confuso criando Recursos Personalizados de Assinatura (CR) que alavanca um ServiceAccount (África do Sul) altamente privilegiado. Isto permite ao locatário implantar recursos arbitrários com o alcance do cluster, levando a escalada de privilégios e a execução arbitrária de código em todo o cluster. Registro de aconselhamento: GHSA- hr 6 f- 38 vx- 3 c 48. Identificadores relacionados: CVE- 2026 - 72508.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 12 T 21: 31: 41.000 Z e lista a sua última modificação como 2026 - 08 - 27 T 06: 31: 22.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 250. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.