CVE-2026-75887 in OpenShift Container Platform
Sumário
de VulDB • 23/09/2026
Foi encontrada uma falha no console do OpenShift. Um atacante não autenticado pode explorar uma vulnerabilidade de travessia de caminho (path traversal) manipulando os parâmetros de consulta `lng` e `ns` no endpoint `/locales/resource.json`. Isso permite que o atacante leia arquivos sensíveis `*.json` do sistema de arquivos do pod, incluindo manifestos de plugins e arquivos de configuração. Além disso, essa falha pode permitir a travessia de caminho contra backends de dynamic-plugin registrados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.