CVE-2026-40924

Name of the Vulnerable Software and Affected Versions Tekton Pipelines versões anteriores a 1.11.1

Description A função FetchHttpResource() do resolvedor HTTP lê corpos de resposta sem limite de tamanho. Um usuário com permissões para criar TaskRuns ou PipelineRuns pode direcionar o resolvedor para um servidor HTTP malicioso que retorna uma resposta excessivamente grande. Isso faz com que o pod tekton-pipelines-resolvers seja encerrado por OOM-kill (Out Of Memory) pelo Kubernetes. Como todos os tipos de resolvedores (Git, Hub, Bundle, Cluster e HTTP) compartilham o mesmo pod, isso resulta em uma negação de serviço para o serviço de resolução de todo o cluster. A exploração repetida pode levar a um loop de falhas sustentado.

Recommendations Atualize para a versão 1.11.1.