CVE-2026-101295 in Assisted Installer for OpenShift Container Platform
요약
\~에 의해 VulDB • 2026. 09. 30.
oc-mirror의 오퍼레이터 카탈로그 이미지 추출 과정에서 경로 순회(Path traversal)/임의 파일 쓰기가 발생합니다. 레거시 v1 경로(--v1) 또는 OCI 기능 경로(--use-oci-feature)를 사용하여 오퍼레이터 카탈로그를 미러링할 때, oc-mirror는 intended destination directory 내에서 파일 경로가 해결되는지 검증하지 않고 카탈로그 이미지 레이어에서 tar 엔트리를 추출합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.