Към съдържанието
Търсене

CVE-2026-75888: Red Hat OpenShift Container Platform 4.12, SSRF

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the OpenShift console. An authenticated console user can exploit a Server-Side Request Forgery (SSRF) vulnerability by providing a specially crafted Helm chart URL without proper validation. This allows the user to make the console pod fetch arbitrary URLs, potentially leading to the disclosure of sensitive information through error messages or enabling blind port scanning within the cluster.

Засегнати продукти

  • Red Hat Red Hat OpenShift Container Platform 4.12: от 1792976642 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.14: от 1791842061 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.15: от 1791836468 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.16: от 1792882312 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.18: от 1792874271 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.19: от 1791626503 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.20: от 1791962432 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.21: от 1792057253 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.22: от 1791977124 нататък
  • Red Hat Red Hat OpenShift Container Platform 5

Вид слабост

История

  • 12 октомври 2026 Публикувано

Други уязвимости в Red Hat Red Hat OpenShift Container Platform 4.12

Първоизточници

CVE-2026-75888: Red Hat OpenShift Container Platform 4.12, SSRF | freedomonline.bg