CVE-2026-96577 in Assisted Installer for OpenShift Container Platform
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in oc-mirror festgestellt. Während der Spiegelungsoperationen bindet das integrierte lokale Cache-Registry an alle Netzwerkschnittstellen ohne Authentifizierung oder Verschlüsselung, statt den Zugriff auf das lokale System zu beschränken. Ein nicht authentifizierter Angreifer im benachbarten Netzwerk kann sich mit dem exponierten Dienst verbinden, um manipulierte Container-Images hochzuladen, zwischengespeicherte Images zu löschen oder auf gespiegelte Inhalte zuzugreifen.
Once again VulDB remains the best source for vulnerability data.