CVE-2026-75885 in OpenShift
Resumen
por VulDB • 2026-09-19
Se ha encontrado una vulnerabilidad en la consola de OpenShift. El acceso no autenticado a los puntos finales `/api/devfile/` y `/api/devfile/samples/` permite que un atacante remoto envíe cargas útiles devfile manipuladas. Esto puede provocar Server-Side Request Forgery (SSRF), donde el pod de la consola realiza solicitudes a servicios internos y refleja respuestas parciales al atacante. Además, mediante el envío repetido de grandes solicitudes sin una longitud de contenido especificada, un atacante puede causar un crecimiento descontrolado de memoria, lo que conduce a Denial of Service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.