Vulnerabilidad en Red Hat Advanced Cluster Security 4 de Red Hat (CVE-2026-10079)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-345 Verificación insuficiente de autenticidad de los datos

Fecha de publicación:

31/07/2026

Última modificación:

23/10/2026

Descripción

Se encontró una vulnerabilidad en Red Hat Advanced Cluster Security para Kubernetes (RHACS). Al procesar despliegues de Kubernetes, ACS reemplaza los metadatos de identidad del despliegue basándose en la etiqueta openshift.io/encoded-deployment-config. Un usuario con permiso para crear despliegues puede establecer esta etiqueta en ’null’, lo que provoca que ACS trate la carga de trabajo como si tuviera UID, nombre y etiquetas vacíos y el espacio de nombres ’default’. Esto elude la detección de políticas en tiempo de despliegue y la visibilidad de la aplicación, impide la persistencia correcta en Central y rompe la notificación de infracciones y la correlación de cumplimiento para el despliegue afectado.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

8.50

Gravedad 3.x

ALTA

Vulnerabilidad en Red Hat Advanced Cluster Security 4 de Red Hat (CVE-2026-10079)

Descripción

Impacto

Referencias a soluciones, herramientas e información