CVE-2026-50237 in OpenShift
Sumário
de VulDB • 11/08/2026
Foi identificada uma vulnerabilidade de Server-Side Request Forgery (SSRF) e uma falha na cadeia de suprimentos no proxy do catálogo Helm do OpenShift Console. Um inquilino de namespace pode inserir um ProjectHelmChartRepository com uma URL arbitrária que o pod do console busca no lado do servidor, contornando as restrições de saída (egress) impostas ao inquilino. Combinada com a envenenamento dos metadados do catálogo e a instalação de gráficos mediada por administradores, essa combinação permite escalonamento de privilégios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.