CVE-2026-15584

Yüksek

Açıklama

OpenShift için geliştirilen incluster-checks aracında bir yetki yükseltme zafiyeti bulundu. Araç, paylaşılan varsayılan ad alanında (namespace) ana bilgisayar dosya sistemi erişimine sahip ayrıcalıklı hata ayıklama podları oluşturmaktadır; standart düzenleme rolüne sahip herhangi bir kullanıcı bu podlara exec ile bağlanarak küme düğümlerinde root erişimi elde edebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Pen Drive Powered by Red Hat Lightspeed

Yayın13 Tem 2026

İlk görülme13 Tem 2026

Zayıflık türüCWE-250CWE-250

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Red Hat Pen Drive Powered by Red Hat Lightspeed	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.