GO-2026-5450

vendorUSosv

KubeVirt's authorization mechanism improperly truncates subresource names in kubevirt.io/kubevirt

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

KubeVirt's authorization mechanism improperly truncates subresource names in kubevirt.io/kubevirt

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-6383US	—OT erhöht	0.15% (4th)	—	2026-04-15
A flaw was found in KubeVirt's Role-Based Access Control (RBAC) evaluation logic. The authorization mechanism improperly truncates subresource names, leading to incorrect permissio…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/security/cve/CVE-2026-6383WEB
https://bugzilla.redhat.com/show_bug.cgi?id=2458741WEB
https://github.com/advisories/GHSA-j6cv-3w8p-vrg8ADVISORY
https://github.com/kubevirt/kubevirt/issues/17337WEB
https://nvd.nist.gov/vuln/detail/CVE-2026-6383ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan