CVE-2026-107176
Açıklama
cluster-samples-operator içerisinde bir açık bulundu. openshift-config ad alanındaki RBAC Role coreos-pull-secret-reader, herhangi bir resourceNames kısıtlaması olmaksızın tüm Secret kaynakları üzerinde get, list ve watch izinleri vermektedir. Operatör yalnızca pull-secret Secret'ına erişim gerektirmektedir. Eğer samples-operator pod'u veya servis hesabı belirteci ayrı bir güvenlik açığı üzerinden ele geçirilirse, bir saldırgan openshift-config içerisindeki tüm secret'ları; potansiyel olarak OAuth kimlik sağlayıcı kimlik bilgilerini, bulut sağlayıcı kimlik bilgilerini ve diğer hassas küme yapılandırmalarını okuyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openshift 4.20 | Aralık belirtilmemiş | — |
| openshift 4.21 | Aralık belirtilmemiş | — |
| openshift 4.22 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.