CVE-2026-101295

Nome do Software Vulnerável e Versões Afetadas oc-mirror (versões afetadas não especificadas) Red Hat Assisted Installer for OpenShift Container Platform (versões afetadas não especificadas) OpenShift Container Platform (versões afetadas não especificadas)

Description Um problema de path traversal e escrita arbitrária de arquivos existe durante o processo de extração de imagem do catálogo de operadores. Ao espelhar catálogos de operadores usando o caminho legado v1 através da flag --v1 ou o caminho de recurso OCI através da flag --use-oci-feature, o software extrai entradas tar de camadas de imagem do catálogo sem validar se os caminhos dos arquivos resolvem dentro do diretório de destino pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.