30秒で判断
- 対応すべき人: Red Hat Advanced Cluster Management (RHACM) / multicluster engine (MCE) を利用しており、ClusterCurator リソースの create/update 権限を一般利用者に付与している環境
- 対応不要な人: RHACM/MCE を使用していない、または ClusterCurator を扱える利用者を信頼できる管理者に限定できている環境
- 確認コマンド:
oc get multiclusterengine、oc get clustercurator -Aで利用状況と権限付与範囲を確認
概要
RHACM/MCE の cluster-curator-controller に、権限昇格の脆弱性（CVSS 9.9）が見つかりました。
ローカル利用者が特定の命名規則に従った ClusterCurator リソースを作成すると、クラスタスコープの ClusterRoleBinding の生成をトリガーできます。これにより、ネームスペースローカルなアクセスからクラスタ全体の制御へと昇格でき、Secret の参照・操作、クラスタアクションの管理、ホストクラスタやノードプールの削除など広範な権限を取得され得ます。
CVSSベクトル
| 指標 | 値 |
|---|---|
| Attack Vector | Network |
| Attack Complexity | Low |
| Privileges Required | Low |
| Scope | Changed |
| Confidentiality / Integrity / Availability | High |
| CVSSスコア | 9.9 (Critical) |
影響を受けるソフトウェア
| 製品 | 備考 |
|---|---|
| Red Hat Advanced Cluster Management (RHACM) | 修正版は RHSA 参照 |
| multicluster engine (MCE) | 修正版は RHSA 参照 |
修正バージョンと回避策
- 対策: Red Hat 提供のセキュリティパッチ（RHSA-2026:59556 系ほか）を適用
- 暫定対策: ClusterCurator リソースへの create/update 権限を信頼できる管理者に限定する
関連リンク
データソース: NVD (NIST), Red Hat Security Advisory AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。