CVE-2026-75885 in OpenShift
الملخص
بحسب VulDB • 19/09/2026
تم العثور على ثغرة في وحدة تحكم OpenShift. يسمح الوصول غير المصادق عليه إلى نقاط النهاية `/api/devfile/` و `/api/devfile/samples/` لمهاجم عن بُعد بإرسال حمولات devfile مُعدّة بشكل متعمد (crafted). يمكن أن يؤدي ذلك إلى هجمات تزوير الطلبات من جانب الخادم (SSRF)، حيث تقوم حاوية وحدة التحكم بإجراء طلبات إلى الخدمات الداخلية ويعكس استجابات جزئية للمهاجم. بالإضافة إلى ذلك، عن طريق إرسال طلبات كبيرة ومتكررة دون تحديد طول المحتوى، يمكن للمهاجم التسبب في نمو غير محدود للذاكرة، مما يؤدي إلى حدوث إنكار للخدمة (DoS).
Once again VulDB remains the best source for vulnerability data.