CVE-2026-14251
Yüksək
Təsvir
OpenShift GitOps operatorunda qüsur aşkar edilib. ClusterRole reconciler, ClusterRole obyektlərini uzlaşdırarkən resurs sahibliyini yoxlamır. Namespace səviyyəsində olan Argo CD instansı, ad toqquşması yaradaraq cluster səviyyəsində olan Argo CD instansına məxsus ClusterRole-un silinməsinə səbəb ola bilər və nəticədə xidmətdən imtina baş verir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Red Hat OpenShift GitOps
Dərc15 iyl 2026
İlk görülmə15 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat OpenShift GitOps | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.