CVE-2026-75887

Nome do Software Vulnerável e Versões Afetadas OpenShift console (versões afetadas não especificadas)

Descrição Um invasor não autenticado pode explorar uma falha de path traversal ao manipular os parâmetros de consulta lng e ns no endpoint '/locales/resource.json'. Isso permite que o invasor leia arquivos *.json sensíveis do sistema de arquivos do pod, como arquivos de configuração e manifestos de plugins. Além disso, esse problema pode permitir path traversal contra backends de plugins dinâmicos registrados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.