CVE-2026-50237 in OpenShift

الملخص

بحسب VulDB • 11/08/2026

تم العثور على ثغرة تزوير الطلبات من جانب الخادم (SSRF) وعيب في سلسلة التوريد في وكيل فهرس Helm الخاص بواجهة OpenShift Console. يمكن لمستأجر مساحة الاسم زرع مستودع ProjectHelmChartRepository يحتوي على عنوان URL تعسفي، يقوم فيه وحدة التحكم بجلبه من جانب الخادم، متجاوزاً بذلك قيود الإخراج الخاصة بالمستأجر. وبدمج ذلك مع تسميم بيانات تعريف الفهرس وتثبيت المخططات بموافقة المسؤول، يتيح هذا التصعيد في الصلاحيات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388038
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50237/