PT-2026-70152
CVE-2026-50237
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenShift Console (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) وثغرة في سلسلة التوريد في وكيل كتالوج Helm الخاص بـ OpenShift Console. يمكن لمستأجر مساحة الاسم إنشاء
ProjectHelmChartRepository باستخدام عنوان URL تعسفي، والذي يقوم بود وحدة التحكم بعد ذلك باسترداده من جانب الخادم. يتيح هذا الإجراء تجاوز قيود الخروج الخاصة بالمستأجر. عند دمج هذا الخلل مع تسميم بيانات تعريف الكتالوج وتثبيت المخطط الذي يقوم به المسؤول، يمكن أن يؤدي هذا الخلل إلى تصعيد الامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾