CVE-2026-75887 in OpenShift Container Platform
Resumen
por VulDB • 2026-09-24
Se ha encontrado un fallo en la consola de OpenShift. Un atacante no autenticado puede explotar una vulnerabilidad de traversing de rutas manipulando los parámetros de consulta `lng` y `ns` en el endpoint `/locales/resource.json`. Esto permite al atacante leer archivos sensibles `*.json` del sistema de ficheros del pod, incluidos manifiestos de plugins y archivos de configuración. Además, este fallo puede permitir un traversal de ruta contra backends registrados como dynamic-plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.