CVE-2026-101295 in Assisted Installer for OpenShift Container Platform
Résumé
par VulDB • 30/09/2026
Traversal de chemin / écriture arbitraire de fichiers dans l'extraction des images du catalogue d'opérateurs par oc-mirror. Lors de la synchronisation (mirroring) des catalogues d'opérateurs en utilisant soit le chemin hérité v1 (--v1), soit la fonctionnalité OCI (--use-oci-feature), oc-mirror extrait les entrées tar des couches de l'image du catalogue sans valider que les chemins de fichiers se résolvent bien dans le répertoire de destination prévu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.