Към съдържанието
Търсене

CVE-2026-50237: Red Hat OpenShift Container Platform 4.12, SSRF

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Server-Side Request Forgery and supply chain flaw was found in the OpenShift Console Helm catalog proxy. A namespace tenant can plant a ProjectHelmChartRepository with an arbitrary URL that the console pod fetches server-side, bypassing tenant egress restrictions. Combined with catalog metadata poisoning and admin-mediated chart installation, this enables privilege escalation.

Засегнати продукти

  • Red Hat Red Hat OpenShift Container Platform 4.12: 1786511587 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.13: 1786477760 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.14: 1787056403 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.15: 1787028559 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.16: 1787054159 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.17: 1787631382 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.18: 1786540776 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.19: 1786486822 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.20: 1786534931 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.21: 1786574043 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.22: 1786607915 преди *

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat OpenShift Container Platform 4.12

Първоизточници

CVE-2026-50237: Red Hat OpenShift Container Platform 4.12, SSRF | freedomonline.bg