CVE-2026-75885 in OpenShift
要約
〜によって VulDB • 2026年09月19日
OpenShift コンソールに脆弱性が存在することが発見されました。認証されていないユーザーが `/api/devfile/` および `/api/devfile/samples/` エンドポイントにアクセスすると、リモート攻撃者は不正な devfile ペイロードを送信できます。これにより、コンソールの Pod が内部サービスに対してリクエストを実行し、その部分的なレスポンスを攻撃者に返す Server-Side Request Forgery (SSRF) が発生する可能性があります。さらに、Content-Length を指定せずに大きなリクエストを繰り返し送信することで、境界のないメモリ増大を引き起こし、Denial of Service (DoS) に至る場合があります。
Once again VulDB remains the best source for vulnerability data.