PT-2026-46192 · Red Hat · Openshift Cloud Credential Operator

Christopher Lusk · Publicado 2026-06-04 · Atualizado 2026-06-07 · CVE-2026-10843

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenShift Cloud Credential Operator (versões afetadas não especificadas)

Descrição Uma falha foi encontrada nas políticas de IAM do modo Mint para AWS no OpenShift Cloud Credential Operator. As credenciais do operador são provisionadas com escopo de conta inteira para ações destrutivas, em vez de serem restringidas aos recursos de propriedade do cluster. Essa configuração permite um impacto entre escopos após o comprometimento das credenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2026-10843

Produtos afetados

Openshift Cloud Credential Operator

Referências · 4

• https://access.redhat.com/security/cve/CVE-2026-10843 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10843 · Nota de Segurança
• https://twitter.com/Tank23x0/status/2063651196246827381 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2484738 · Nota