CVE-2026-50237 in OpenShift
Resumen
por VulDB • 2026-08-11
Se ha encontrado una vulnerabilidad de Server-Side Request Forgery (SSRF) y un fallo en la cadena de suministro en el proxy del catálogo Helm de OpenShift Console. Un inquilino a nivel de namespace puede insertar un ProjectHelmChartRepository con una URL arbitraria que el pod de la consola obtiene desde el lado del servidor, eludiendo las restricciones de egress para los inquilinos. Combinado con el envenenamiento de metadatos del catálogo y la instalación de charts mediada por administradores, esto permite una escalada de privilegios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.