Navegación

CVE-2026-66792 (CVSS 9.9): Una vulnerabilidad en Red Hat ACM permite el compromiso total del clúster administrado.

fuente: https://securityonline.info/red-hat-acm-cluster-privilege-escalation/

Red Hat reveló tres vulnerabilidades críticas en sus productos Kubernetes multiclúster. La más grave, CVE-2026-66792, tiene una puntuación CVSS de 9.9. Permite que un usuario con privilegios en un clúster administrado obtenga privilegios de administrador del clúster. Esta escalada permite el acceso total al clúster administrado. No se ha confirmado ninguna explotación en la práctica.

Últimas noticias

28 DE OCTUBRE, 2026

La Falta Crítica en el Firmware UEFI Permite Ejecutar Código Temprano en el Proceso de Inicio

La falencia crítica en el firmware UEFI, utilizado por la mayoría de los proveedores de servidores y centros de datos, permite a los atacantes ejecutar código t...

Leer artículo →
28 DE OCTUBRE, 2026

¿Qué más que un veredicto es necesario para tomar una decisión confiable y basada en evidencia en el SOC?

Cuando estás investigando un URL sospechoso o un archivo, necesitas más que un veredicto para tomar una decisión confiable. Necesitas entender qué hace el amena...

Leer artículo →
28 DE OCTUBRE, 2026

Investigador descubre nuevo fallo 0-click en stickers de Telegram y lo ata para ejecutar código en iOS

Seguridad researcher Saifeldeen Aziz afirma haber encontrado nuevos fallos 0-click en stickers de Telegram. También dice que los ha atado para ejecutar código e...

Leer artículo →