Към съдържанието
Търсене

CVE-2026-15809: Red Hat OpenShift Container Platform 4.12, невалидиран

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in CRI-O. The fix for a previous vulnerability (CVE-2022-4318) was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitrary lines into /etc/passwd by use of a specially crafted environment variable.

Засегнати продукти

  • Red Hat Red Hat OpenShift Container Platform 4.12: 0:1.25.5-36.rhaos4.12.git2e7f657.el8 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.13: 0:1.26.5-32.rhaos4.13.git1088e36.el8 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.14: 0:1.27.8-22.rhaos4.14.git0633bf1.el8 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.15: 0:1.28.11-17.rhaos4.15.git48e6ddb.el8 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.16: 0:1.29.13-14.rhaos4.16.git84cfdc6.el8 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.17: 0:1.30.14-13.rhaos4.17.git3a25d98.el8 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.18: 0:1.31.13-14.rhaos4.18.gitf2de9ac.el8 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.19: 0:1.32.13-11.rhaos4.19.git089e95c.el9 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.20: 0:1.33.13-5.rhaos4.20.git7ebc848.el9 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.21: 0:1.34.11-4.rhaos4.21.git358c4b4.el9 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.22: 0:1.35.6-5.rhaos4.22.git41f610b.el9 преди *
  • Red Hat Confidential Compute Attestation
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 5

Вид слабост

История

  • 15 юли 2026 Публикувано

Други уязвимости в Red Hat Red Hat OpenShift Container Platform 4.12

Първоизточници

CVE-2026-15809: Red Hat OpenShift Container Platform 4.12, невалидиран | freedomonline.bg