CVE-2026-15416

Nome do Software Vulnerável e Versões Afetadas OpenShift Data Foundation 4 odf-multicluster-rhel9-operator (versões afetadas não especificadas) OpenShift GitOps argocd-image-updater-rhel8 (versões afetadas não especificadas) OpenShift GitOps argocd-rhel8 (versões afetadas não especificadas) OpenShift GitOps gitops-operator-bundle (versões afetadas não especificadas) OpenShift GitOps gitops-rhel8 (versões afetadas não especificadas) OpenShift GitOps gitops-rhel8-operator (versões afetadas não especificadas)

Description Uma falha no repo-server do Argo CD, utilizado pelo Red Hat OpenShift GitOps, permite que um invasor não autenticado com acesso de rede ao endpoint gRPC interno execute código remotamente. Se o invasor também conseguir acessar o cache Redis, ele poderá manipular dados em cache para implantar recursos maliciosos do Kubernetes em clusters gerenciados, o que pode resultar no comprometimento total do cluster.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Bloqueie os serviços repo-server e Redis utilizando NetworkPolicies para garantir que não estejam expostos externamente ou a pods não confiáveis.