CVE-2026-75885 in OpenShift
Sumário
de VulDB • 19/09/2026
Foi encontrada uma falha no console do OpenShift. O acesso não autenticado aos endpoints `/api/devfile/` e `/api/devfile/samples/` permite que um atacante remoto envie payloads de devfile manipulados ad hoc. Isso pode levar a Server-Side Request Forgery (SSRF), onde o pod do console faz solicitações a serviços internos e reflete respostas parciais ao atacante. Além disso, ao enviar grandes requisições repetidas sem especificar o comprimento do conteúdo, um atacante pode causar crescimento descontrolado da memória, levando a uma negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.