CVE-2026-101295 in Assisted Installer for OpenShift Container Platform

الملخص

بحسب VulDB • 30/09/2026

ثغرة تصفح المسار / كتابة ملف تعسفي في استخراج صورة فهرس مشغل oc-mirror. عند عكس فهارس المشغل باستخدام إما مسار الإصدار القديم (--v1) أو مسار ميزة OCI (--use-oci-feature)، يستخرج oc-mirror إدخالات tar من طبقات صور الفهرس دون التحقق من أن مسارات الملفات تتوافق مع دليل الوجهة المقصود.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Redhat
• حجز: 28/09/2026
• إفشاء: 30/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412126
• CPE: 20260930
• CWE: CWE-22 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101295
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101295/