CVE-2026-75569

Nome do Software Vulnerável e Versões Afetadas mce-operator-bundle (versões afetadas não especificadas)

Description O processo de build busca e executa scripts de um repositório remoto sem realizar verificações de integridade, como commit pinning (fixação de uma versão específica de um commit) ou verificação de assinatura. Isso permite que um invasor com acesso de escrita ao repositório remoto injete e execute código arbitrário durante o build, o que pode levar à distribuição de software malicioso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.