CVE-2026-75885

Nome do Software Vulnerável e Versões Afetadas OpenShift console (versões afetadas não especificadas)

Description O acesso não autenticado aos endpoints /api/devfile/ e /api/devfile/samples/ permite que um invasor remoto envie payloads de devfile manipulados. Isso pode resultar em Server-Side Request Forgery (SSRF), uma condição em que o pod do console faz requisições a serviços internos e reflete respostas parciais ao invasor. Além disso, o envio de requisições grandes repetidas sem um comprimento de conteúdo especificado pode causar crescimento ilimitado de memória, levando a uma Negação de Serviço (DoS).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Bloqueie a Rota do console do OpenShift para restringir o acesso. Restrinja o acesso aos endpoints /api/devfile/ e /api/devfile/samples/ para minimizar o risco de exploração.