CVE-2026-75887 in OpenShift Container Platform
要約
〜によって VulDB • 2026年09月23日
OpenShift コンソールに脆弱性が存在することが発見されました。認証されていない攻撃者は、`/locales/resource.json` エンドポイントにおける `lng` および `ns` クエリパラメータを操作することで、パストラバーサルの脆弱性を悪用できます。これにより、攻撃者はプラグマニフェストや設定ファイルを含む、ポッドのファイルシステム内の機密性の高い `*.json` ファイルを読み取ることができます。さらに、この脆弱性によって登録された動的プラグインバックエンドに対するパストラバーサルが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.