CVE-2026-50237 in OpenShift
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Server-Side Request Forgery (SSRF) sowie eine Schwachstelle in der Lieferkette im Helm-Katalog-Proxy der OpenShift Console gefunden. Ein Namespace-Tenant kann einen ProjectHelmChartRepository mit einer beliebigen URL hinterlegen, die das Console-Pod serverseitig abruft und dabei die Egress-Einschränkungen des Tenants umgeht. In Kombination mit der Vergiftung von Katalogmetadaten und der adminvermittelten Installation von Charts ermöglicht dies eine Privilegieneskalation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.