Giriş Ücretsiz başla

CVE-2026-19130

CVSS 5.8 · OrtaNVD: Awaiting Analysis

Açıklama (NVD)

A flaw was found in the provider-credential-controller component of multicluster-engine (MCE). An attacker with specific permissions on the hub cluster, and knowledge of a prior credential value, could exploit an authorization bypass vulnerability. By manipulating `copiedFrom` labels, the attacker could intercept newly rotated provider credentials, leading to unauthorized information disclosure. This allows access to sensitive credentials that should otherwise be protected.

Yayın: 13.08.2026 · Son değişiklik: 23.10.2026 · Zayıflık: CWE-639

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkYüksek
Gereken yetkiDüşük
Kullanıcı etkileşimiGerekli
KapsamDeğişir
GizlilikYüksek
BütünlükYok
ErişilebilirlikYok

Hesaplanan temel puan: 5.8. CVSS hesaplayıcıda incele

Referanslar

Onaylıyor musunuz?