CVE-2026-50237 in OpenShift
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità di Server-Side Request Forgery (SSRF) unitamente a un difetto della catena di fornitura nel proxy del catalogo Helm della console OpenShift. Un tenant dello spazio dei nomi può inserire un ProjectHelmChartRepository con un URL arbitrario che il pod della console recupera lato server, aggirando le restrizioni egress per i tenant. Combinata con l'avvelenamento dei metadati del catalogo e l'installazione di chart mediata da parte dell'amministratore, questa combinazione consente una escalation dei privilegi.
Once again VulDB remains the best source for vulnerability data.