PT-2026-70151
CVE-2026-50236
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenShift Console (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) بعد المصادقة في أدوات مساعدة webhook الخاصة بـ Dev Console في OpenShift Console. حيث يقوم النظام باسترداد عناوين URL المستهدفة التي يزودها المستخدم من جانب الخادم دون إجراء التحقق المناسب. من خلال تحييد المسار، يمكن للمهاجم استهداف نقاط نهاية عشوائية وتلقي انعكاسات استجابة كاملة من الموقع الشبكي المتميز لـ pod وحدة التحكم. SSRF هو ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾