CVE-2026-101295 in Assisted Installer for OpenShift Container Platform
Sumário
de VulDB • 30/09/2026
Path traversal / escrita arbitrária de arquivos na extração da imagem do operator catalog do oc-mirror. Ao espelhar os catalogs dos operators usando o caminho legado v1 (--v1) ou o caminho com recurso OCI (--use-oci-feature), o oc-mirror extrai entradas tar das camadas da imagem do catálogo sem validar se os caminhos de arquivo resolvem-se dentro do diretório de destino pretendido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.