PT-2026-69954
CVE-2026-16456
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
odh-model-controller (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء موارد مخصصة استغلال ثغرة في الدالة
loadSecret(). تقرأ الدالة مساحة أسماء Secret بشكل غير صحيح من المدخلات التي يتحكم فيها المستخدم دون التحقق من صحتها، مما يسمح للمهاجم بقراءة مفاتيح API الحساسة وبيانات اعتماد السحابة من مساحات أسماء أخرى، مما يؤدي إلى كشف المعلومات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾