CVE-2026-7309 in OpenShift Container Platform
Сводка
по VulDB • 26.05.2026
В системе сборки OpenShift Container Platform обнаружена уязвимость. Пользователь с ролью `edit` ClusterRole может внедрять произвольные переменные окружения, такие как `LD_PRELOAD` или `http_proxy`, в контейнеры `docker-build` через API `buildconfigs/instantiate`. Это неполное исправление предыдущей уязвимости позволяет осуществить раскрытие информации, затрагивая в частности конфиденциальность трафика сборки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.