CVE-2026-75887
Yüksək
Təsvir
OpenShift konsolunda çatışmazlıq aşkar edilmişdir. Autentifikasiya olunmamış hücumçu `/locales/resource.json` son nöqtəsindəki `lng` və `ns` sorğu parametrlərini manipulyasiya etməklə yol keçidi (path traversal) zəifliyindən istifadə edə bilər. Bu, hücumçuya pod fayl sistemindən plagin manifestləri və konfiqurasiya faylları daxil olmaqla həssas `*.json` fayllarını oxumağa imkan verir. Bundan əlavə, bu çatışmazlıq qeydiyyatdan keçmiş dinamik-plagin backend-lərinə qarşı yol keçidinə şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpenshift 4.12
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:70587
- access.redhat.com/errata/RHSA-2026:70617
- access.redhat.com/errata/RHSA-2026:70647
- access.redhat.com/errata/RHSA-2026:71447
- access.redhat.com/errata/RHSA-2026:71450
- access.redhat.com/errata/RHSA-2026:71453
- access.redhat.com/errata/RHSA-2026:71454
- access.redhat.com/errata/RHSA-2026:73853
- access.redhat.com/errata/RHSA-2026:73869
- access.redhat.com/errata/RHSA-2026:77321
- access.redhat.com/errata/RHSA-2026:82813
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift 4.12 | Aralıq göstərilməyib | — |
| openshift 4.13 | Aralıq göstərilməyib | — |
| openshift 4.14 | Aralıq göstərilməyib | — |
| openshift 4.15 | Aralıq göstərilməyib | — |
| openshift 4.16 | Aralıq göstərilməyib | — |
| openshift 4.17 | Aralıq göstərilməyib | — |
| openshift 4.18 | Aralıq göstərilməyib | — |
| openshift 4.19 | Aralıq göstərilməyib | — |
| openshift 4.20 | Aralıq göstərilməyib | — |
| openshift 4.21 | Aralıq göstərilməyib | — |
| openshift 4.22 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.