PT-2026-55913 · Red Hat · Red Hat Advanced Cluster Security For Kubernetes

Moritz Clasmeier · Publicado 2026-07-06 · Atualizado 2026-07-06 · CVE-2026-9165

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Red Hat Advanced Cluster Security for Kubernetes (versões afetadas não especificadas)

Descrição O Central não limita a profundidade das consultas GraphQL atendidas na API GraphQL autenticada. Um usuário autenticado com um token de API válido pode enviar consultas profundamente aninhadas que causam consumo excessivo de recursos no Central, resultando em uma negação de serviço no plano de gerenciamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-9165

Produtos afetados

Red Hat Advanced Cluster Security For Kubernetes

Referências · 5

• https://twitter.com/infoflowcloud/status/2074073722651128314 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2026-9165 · Nota
• https://twitter.com/CVEnew/status/2074072090798596263 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2480505 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9165 · Nota de Segurança