Podatności OpenShift Console
3 znanych podatności CVE w OpenShift Console, przetłumaczonych i ocenionych.
- CVE-2026-50237Wysokie
Podatność typu Server-Side Request Forgery (SSRF) i problem w łańcuchu dostaw w proxy katalogu Helm w OpenShift Console. Dzierżawca przestrzeni nazw może umieścić ProjectHelmChartRepository z dowolnym adresem URL, który konsola pobiera po stronie serwera, omijając ograniczenia egress dzierżawcy. W połączeniu z zatruciem metadanych katalogu i instalacją wykresów za pośrednictwem administratora, umożliwia to eskalację uprawnień.
- CVE-2026-50236Wysokie
Podatność typu SSRF z uwierzytelnianiem w pomocnikach webhook Dev Console w OpenShift Console. Adresy URL dostarczone przez użytkownika są pobierane po stronie serwera bez walidacji, a neutralizacja ścieżek umożliwia kierowanie do dowolnych punktów końcowych i pełne odzwierciedlenie odpowiedzi z uprzywilejowanej pozycji sieciowej konsoli.
- CVE-2024-7631Średnie
W OpenShift Console znaleziono wadę w punkcie końcowym /locales/resources.json, używanym do serwowania zasobów w wielu językach. Parametry lng i ns są używane do konstruowania ścieżki pliku w pkg/plugins/handlers unsafely.go#L112. Z powodu niebezpiecznej konstrukcji ścieżki, uwierzytelniony użytkownik może manipulować ścieżką, aby pobrać dowolne pliki JSON w podzie konsoli, używając sekwencji ../ i prawidłowych ścieżek katalogów.