CVE-2026-77176

Yüksək

Təsvir

Kata Containers-də çatışmazlıq aşkar edilmişdir. Confidential Containers qonaq mühafizəsi üçün genpolicy istifadə edən konfiqurasiyalarda, bədniyyətli host operatoru CreateContainer mount və yaddaş qaydalarının yetərsiz şəkildə təsdiqlənməsindən istifadə edə bilər. Bu, onlara ixtiyari container-rootfs yollarını hostun həssas yerlərinə mount etməyə və ya ixtiyari məzmun təmin etməyə imkan verir ki, bu da potensial olaraq məxfi məlumatların ifşasına və ya hücumçu tərəfindən idarə olunan girişlərin qəbuluna səbəb ola bilər.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulRed Hat OpenShift Container Platform 4
Dərc20 avq 2026
İlk görülmə20 avq 2026
Zəiflik növüCWE-73CWE-73

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Red Hat Red Hat OpenShift Container Platform 4Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-77176 · Red Hat OpenShift Container Platform 4 · Dark Radar