Към съдържанието
Търсене

CVE-2026-50236: Red Hat OpenShift Container Platform 4.14, SSRF

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated SSRF flaw was found in the OpenShift Console Dev Console webhook helpers. User-supplied target URLs are fetched server-side without validation, with path neutralization enabling arbitrary endpoint targeting and full response reflection from the console pod's privileged network position.

Засегнати продукти

  • Red Hat Red Hat OpenShift Container Platform 4.14: от 1787056403 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.15: от 1787028559 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.16: от 1787054159 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.17: от 1787631382 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.18: от 1786540776 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.19: от 1786486822 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.20: от 1786534931 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.21: от 1786574043 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.22: от 1786607915 нататък

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat OpenShift Container Platform 4.14

Първоизточници

CVE-2026-50236: Red Hat OpenShift Container Platform 4.14, SSRF | freedomonline.bg