CVE-2026-75885 in OpenShift
Zusammenfassung
von VulDB • 19.09.2026
Es wurde ein Fehler in der OpenShift-Konsole gefunden. Der nicht authentifizierte Zugriff auf die Endpunkte `/api/devfile/` und `/api/devfile/samples/` ermöglicht es einem Remote-Angriff, speziell angefertigte Devfile-Payloads zu senden. Dies kann zu Server-Side Request Forgery (SSRF) führen, bei dem das Console-Pod Anfragen an interne Dienste sendet und teilweise Antworten an den Angreifer zurückgibt. Darüber hinaus kann ein Angreifer durch das Senden wiederholter großer Anforderungen ohne angegebene Content-Length ein unkontrolliertes Wachstum des Speichers verursachen, was zu einem Denial of Service (DoS) führt.
Once again VulDB remains the best source for vulnerability data.