Red HatはRed Hat Advanced Cluster Management for Kubernetes(ACM)における権限昇格の脆弱性を公表しました。この脆弱性を悪用すると、権限の低いユーザーが影響を受けるハブクラスターの完全なcluster-admin権限を取得できるおそれがあります。
Securityvulnerability scanner
この脆弱性はCVE-2026-10090として追跡されており、Application Subscriptionコントローラー、具体的にはmulticluster-operators-subscriptionに影響します。CVSS v3.1スコアは10点満点中9.9です。
Red Hatのkubernetes脆弱性
この問題は、ACMのアプリケーションサブスクリプションのワークフローにおける認可上の抜け穴に起因します。ACMハブ名前空間で名前空間スコープの編集権限を持つユーザーは、攻撃者が管理するHelmリポジトリを指すChannelオブジェクトを作成できます。
続いて、そのChannelを参照するSubscriptionを作成できます。脆弱なコントローラーは自身の昇格された権限を使ってそのチャートを取得・デプロイします。
重要な点として、このコントローラーはSubscriptionの作成者がopen-cluster-management:subscription-adminロールを持っているかどうかを検証せず、Helmチャートを通じて配布されるリソースに対して適切な名前空間の境界も強制しません。
これにより「混乱した代理人（confused deputy）」問題が生じます。つまり、委任された名前空間権限を持つユーザーが、特権を持つコントローラーに自分の代わりにクラスター全体に及ぶ操作を実行させることが可能になります。
攻撃者は、悪意のあるHelmチャートにクラスタースコープのKubernetesオブジェクトを含めることで、この信頼境界を悪用できます。
Red Hatは特に、ClusterRoleBindingによって攻撃者が管理するServiceAccountをKubernetesのcluster-admin ClusterRoleに関連付けられる点を強調しています。このバインディングが適用されると、攻撃者はコントロールプレーンへの無制限のアクセスを得てしまいます。
cluster-adminアクセスを得た侵入者は、Kubernetes Secretsの読み取り、ワークロードのデプロイや改変、永続的なバックドアの作成、アドミッションやポリシー制御への改ざん、そして複数の名前空間にまたがるアプリケーションの妨害が可能になります。
Red HatはCVE-2026-10090を「重要(Important)」に分類し、2026年8月5日に詳細を公表しました。CVSSベクターはAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hで、ネットワーク経由で到達可能であること、攻撃条件の複雑さが低いこと、必要な権限が低いこと、ユーザー操作が不要であること、そして機密性・完全性・可用性への影響が高いことを示しています。
ベンダーは、Red Hat Advanced Cluster Management for Kubernetes 2、具体的にはrhacm2/multicluster-operators-subscription-rhel9コンポーネントを影響を受けるものとして挙げています。公表時点でセキュリティエラータは提供されていません。
Red Hatによると、現時点で同社の製品セキュリティ基準を満たす緩和策はなく、組織側は修正プログラムを待ちながら露出の低減に努める必要があるとしています。
セキュリティチームは、管理者権限を持たないユーザーが編集権限を保持しているACMハブ名前空間を特定し、ChannelおよびSubscriptionオブジェクトを確認し、Helmリポジトリの所有権や出所を検証し、サブスクリプションのデプロイに関連する予期しないClusterRoleBinding、ClusterRole、ServiceAccount、あるいはクラスタースコープのリソースがないか調査すべきです。
また、最小権限の原則に基づくRBACを実装し、ChannelやSubscriptionを作成・変更できるユーザーを制限し、コントローラー主導によるクラスタースコープのオブジェクト作成に対するアラートを設定することも求められます。
この脆弱性は、サブスクリプション管理者以外のユーザーは自分自身のサブスクリプション名前空間にのみデプロイできるというACMの本来の想定に反するものです。そのため組織は、修正が提供されるまでは、名前空間を越えたデプロイやクラスタースコープのデプロイを不審なものとみなし、高い緊急度をもって対応すべきです。
Red Hatは、この問題を報告したNorth Echo Security ResearchのChristopher Lusk氏に謝意を表しています。
新たなフィッシングやマルウェアが貴社を侵害する前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合
Antivirus& Malware
翻訳元: https://gbhackers.com/red-hat-kubernetes-flaw/
