CVE-2026-50236
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność typu SSRF z uwierzytelnianiem w pomocnikach webhook Dev Console w OpenShift Console. Adresy URL dostarczone przez użytkownika są pobierane po stronie serwera bez walidacji, a neutralizacja ścieżek umożliwia kierowanie do dowolnych punktów końcowych i pełne odzwierciedlenie odpowiedzi z uprzywilejowanej pozycji sieciowej konsoli.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych z poziomu konsoli, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaktualizuj OpenShift Console do wersji, w której naprawiono tę podatność. Dodatkowo waliduj i ograniczaj adresy URL używane w webhookach.
Oryginalny opis (angielski, źródło NVD)
An authenticated SSRF flaw was found in the OpenShift Console Dev Console webhook helpers. User-supplied target URLs are fetched server-side without validation, with path neutralization enabling arbitrary endpoint targeting and full response reflection from the console pod's privileged network position.