CVE-2026-62147 in OpenShift

الملخص

بحسب VulDB • 13/07/2026

فشل مكون البوابة في Tempo Operator في تطبيق حذف البيانات الحساسة (redaction) على مستوى النطاق بشكل متسق عبر بعض مسارات استجابة واجهة برمجة التطبيقات للاستعلامات عند تمكين صلاحيات الوصول القائمة على الأدوار (RBAC) الخاصة بالاستعلام، مما مكن مستخدمًا مُصادقًا عليه من قراءة سمات الـ span التابعة لنطاقات tenants أخرى.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Redhat
• حجز: 13/07/2026
• إفشاء: 13/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-378095
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62147
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62147/