Navegación

CVE-2026-66792 (CVSS 9.9): Una vulnerabilidad en Red Hat ACM permite el compromiso total del clúster administrado.

fuente: https://securityonline.info/red-hat-acm-cluster-privilege-escalation/

Red Hat reveló tres vulnerabilidades críticas en sus productos Kubernetes multiclúster. La más grave, CVE-2026-66792, tiene una puntuación CVSS de 9.9. Permite que un usuario con privilegios en un clúster administrado obtenga privilegios de administrador del clúster. Esta escalada permite el acceso total al clúster administrado. No se ha confirmado ninguna explotación en la práctica.

Últimas noticias

28 DE OCTUBRE, 2026

Las vulnerabilidades de TeamViewer podrían permitir a los hackers ejecutar código malicioso a través de sesiones de escritorio remoto.

TeamViewer ha lanzado actualizaciones de seguridad para tres vulnerabilidades de severidad alta que podrían permitir a los atacantes ejecutar código malicioso,...

Leer artículo →
28 DE OCTUBRE, 2026

Un informe de InfraTrust advierte sobre vulnerabilidades explotadas en infraestructuras de red críticas.

Los atacantes están activamente explotando vulnerabilidades a lo largo de la infraestructura crítica de red, y los fallos conocidos como 'PHP2Shell' ponen en ri...

Leer artículo →
28 DE OCTUBRE, 2026

Microsoft insta a los administradores de Entra ID a migrar a los usuarios a claves de acceso.

Microsoft solicitó nuevamente a los administradores de Entra ID que migraran a sus usuarios a métodos resistentes a phishing para evitar interrupciones en el in...

Leer artículo →