CVE-2026-75885

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.7%
CWE: CWE-918
KEV Durumu: Hayır

Yayım tarihi: 18 Eylül 2026

OpenShift konsolünde bir güvenlik açığı bulundu. `/api/devfile/` ve `/api/devfile/samples/` uç noktalarına kimlik doğrulaması olmadan erişim, uzaktaki bir saldırganın özelleştirilmiş devfile yüklerini göndermesine olanak tanır. Bu, Sunucu-Taraflı İstek Sahteciliği (SSRF)'ne yol açabilir, burada konsol podu dahili hizmetlere istek gönderir ve kısmi yanıtları saldırgana yansıtabilir. Ayrıca, belirtilen bir içerik uzunluğu olmadan tekrarlanan büyük istekleri göndererek, bir saldırgan sınırsız bellek büyümesine neden olabilir ve bu da bir Hizmet Reddi (DoS) saldırısına yol açabilir.

Orijinal açıklama (İngilizce)

A flaw was found in the OpenShift console. Unauthenticated access to the `/api/devfile/` and `/api/devfile/samples/` endpoints allows a remote attacker to send crafted devfile payloads. This can lead to Server-Side Request Forgery (SSRF), where the console pod makes requests to internal services and reflects partial responses to the attacker. Additionally, by sending repeated large requests without a specified content length, an attacker can cause unbounded memory growth, leading to a Denial of Service (DoS).

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.