CVE-2026-75887

OpenShift console içerisinde bir açık bulundu. Kimliği doğrulanmamış bir saldırgan, `/locales/resource.json` uç noktasındaki `lng` ve `ns` sorgu parametrelerini manipüle ederek bir path traversal zafiyetini istismar edebilir. Bu durum, saldırganın eklenti manifestoları ve yapılandırma dosyaları dahil olmak üzere pod dosya sistemindeki hassas `*.json` dosyalarını okumasına olanak tanır. Ayrıca bu açık, kayıtlı dinamik-eklenti arka uçlarına karşı path traversal gerçekleştirilmesine imkan verebilir.