CVE-2026-55998

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O endpoint '/v3/import/{token} {clusterId}.yaml' recupera o objeto do cluster antes de validar o token. Ocorre uma desreferenciação de ponteiro nulo em pkg/systemtemplate/private registry.go quando um clusterId válido referencia um cluster que possui segredos de registro privado configurados, resultando em uma resposta HTTP 502 Bad Gateway. Por outro lado, solicitações para IDs de cluster inexistentes retornam HTTP 200. Essa diferença nos códigos de resposta constitui um oráculo de enumeração, permitindo que um invasor diferencie IDs de cluster existentes de inexistentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.