CVE-2026-50236

Nome do Software Vulnerável e Versões Afetadas OpenShift Console (versões afetadas não especificadas)

Description Uma falha de Server-Side Request Forgery (SSRF) autenticada existe nos auxiliares de webhook do OpenShift Console Dev Console. O sistema busca URLs de destino fornecidas pelo usuário no lado do servidor sem a devida validação. Através da neutralização de caminho, um invasor pode atingir endpoints arbitrários e receber reflexões completas de resposta a partir da posição de rede privilegiada do pod do console. SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.