WID-SEC-2026-4065 — Red Hat Advanced Cluster Security for Kubernetes (RHACS): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Advanced Cluster Security for Kubernetes (RHACS) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

High 7.4

CVE-2026-103314

Stackrox: stackrox: saml response replay allows multiple central authentication tokens

A flaw was found in Red Hat Advanced Cluster Security for Kubernetes (RHACS). The Central SAML authentication ACS endpoint does not retain used SAML assertion or response identifiers to prevent replay. An attacker who obtains a valid, unexpired signed SAML re…

Red Hat Red Hat Advanced Cluster Security for Kubernetes 4.11 Red Hat Advanced Cluster Security for Kubernetes 4.10

Oct 19, 2026

Revision history

2026-10-20 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2026:85932 vom 2026-10-20
https://access.redhat.com/errata/RHSA-2026:85932