CVE-2026-50237
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) i problem w łańcuchu dostaw w proxy katalogu Helm w OpenShift Console. Dzierżawca przestrzeni nazw może umieścić ProjectHelmChartRepository z dowolnym adresem URL, który konsola pobiera po stronie serwera, omijając ograniczenia egress dzierżawcy. W połączeniu z zatruciem metadanych katalogu i instalacją wykresów za pośrednictwem administratora, umożliwia to eskalację uprawnień.
Ocena ryzyka
Ryzyko eskalacji uprawnień w klastrze OpenShift oraz naruszenia izolacji między dzierżawcami. Atakujący może uzyskać dostęp do zasobów niedostępnych z jego poziomu.
Rekomendacja
Zaktualizuj OpenShift Console do wersji, w której naprawiono tę podatność. Ogranicz możliwość tworzenia ProjectHelmChartRepository i monitoruj ruch wychodzący z konsoli.
Oryginalny opis (angielski, źródło NVD)
A Server-Side Request Forgery and supply chain flaw was found in the OpenShift Console Helm catalog proxy. A namespace tenant can plant a ProjectHelmChartRepository with an arbitrary URL that the console pod fetches server-side, bypassing tenant egress restrictions. Combined with catalog metadata poisoning and admin-mediated chart installation, this enables privilege escalation.