CVE-2026-101295 in Assisted Installer for OpenShift Container Platform

Tóm tắt

Bởi VulDB • 30/09/2026

Lỗi traversal đường dẫn / ghi tệp tùy ý trong quá trình trích xuất hình ảnh bộ vận hành (operator catalog) của oc-mirror. Khi sao chép các bộ vận hành sử dụng cả hai phương thức là đường dẫn kế thừa (--v1) hoặc tính năng OCI (--use-oci-feature), oc-mirror sẽ giải nén các mục tar từ các lớp hình ảnh mà không xác minh rằng các đường dẫn tệp nằm trong thư đích dự định.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Redhat
• Đặt trước: 28/09/2026
• Tiết lộ: 30/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412126
• CPE: 20260930
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101295
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101295/