何が起きたか
CVE-2026-112047（CWE-863、CVSS 5.4 v3.1 / 5.3 v4.0、ステータス Deferred）は、KubernetesクラスターAIアクセスAPIにおける不適切な認可の脆弱性です。境界チェックはクラスター単位ではなくプロジェクト全体で行われるため、プロジェクトメンバーはAI/エージェントおよびkubectl承認エンドポイントを通じて、自分のスコープ外のクラスターをターゲットにできます。
なぜ重要か
OneUptimeのAIエージェントとkubectl承認コントロールは、まさに厳密にスコープされるべき特権的なエージェント操作です。このバイパスにより、低権限のプロジェクトメンバーが所有していないクラスター上でエージェント/Kubernetesの挙動を操作でき、プラットフォームのAI自動化を囲むRBAC境界を損なわせます。
攻撃経路
認証済みプロジェクトメンバーがプロジェクト全体の権限チェックを悪用してスコープ外の機能（AIクラスターアクセステスト、エージェントリセット、kubectlプラン承認、インシデントAI会話）を呼び出し、エージェントRBAC権限の学習、エージェントの切断、kubectl変更の承認、または許可されていないK8sリソースへのコマンド実行を行います。
影響を受けるシステム
OneUptime 14.0.2から<14.0.69
緩和策
14.0.69にアップグレード（修正コミット 264e1ba13149cbd4c80cb22f2177b405886b0452）；勧告 GHSA-8fph-9j9f-xxgc。