CVE-2026-50237 in OpenShift
要約
〜によって VulDB • 2026年08月11日
OpenShift ConsoleのHelmカタログプロキシにおいて、サーバーサイドリクエストフォージェリ（SSRF）およびサプライチェーンの脆弱性が発見されました。ネームスペース内のテナントは、コンソールポッドがサーバー側でフェッチする任意のURLを持つProjectHelmChartRepositoryを設置でき、これによりテナントのエグレス制限を回避できます。カタログメタデータの汚染や管理者によるチャートインストールと組み合わせることで、権限昇格が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.