CVE-2026-50236 in OpenShift Console

요약

\~에 의해 VulDB • 2026. 08. 11.

OpenShift Console의 Dev Console 웹훅 헬퍼에서 인증된 SSRF 결함이 발견되었습니다. 사용자가 제공한 대상 URL이 검증 없이 서버 측에서 가져오지며, 경로 중립화(path neutralization)를 통해 임의의 엔드포인트 타겟팅과 콘솔 pod의 특권 네트워크 위치에서의 전체 응답 반사가 가능합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 공개: 2026. 08. 11.
• 모더레이션: 수락
• 항목: VDB-388037
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50236
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50236/