PT-2026-46191 · Cert Manager+2 · Cert-Manager+2
Osidb Bzimport
·
Publicado
2026-06-04
·
Atualizado
2026-06-09
·
CVE-2026-10840
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenShift Pipelines operator (versões afetadas não especificadas)
Description
Uma falha no operador OpenShift Pipelines ocorre porque o ClusterRoleBinding
tekton-scheduler-rolebinding concede ao grupo system:authenticated acesso de escrita aos recursos personalizados do Kueue e cert-manager por meio do ClusterRole tekton-scheduler-role. Se as Definições de Recursos Personalizados (CRDs) do Kueue ou cert-manager estiverem presentes no cluster, qualquer usuário autenticado pode interromper o agendamento de cargas de trabalho, adulterar prioridades de agendamento, excluir objetos de Workload de outros locatários ou induzir o cert-manager a sobrescrever Secrets de TLS, incluindo o certificado do controlador de ingresso padrão.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kueue
Openshift Pipelines
Cert-Manager