安全研究人员披露Red Hat ACM（Advanced Cluster Management）存在严重权限提升漏洞CVE-2026-10090。攻击者仅需拥有集群的”edit”普通编辑权限，即可通过该漏洞获得完整的Kubernetes god-mode管理员权限，完全控制整个集群环境。该漏洞影响范围广泛，CVSS评分达9.8分（严重）。建议使用Red Hat ACM的用户尽快更新至官方发布的安全补丁，并限制低权限账户的权限配置，防止权限被恶意利用。🔗 原文链接：https://x.com/The_Cyber_News/status/2086835781600256068
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
