Giriş Ücretsiz başla

CVE-2026-75888

CVSS 7.7 · YüksekNVD: Awaiting Analysis

Açıklama (NVD)

A flaw was found in the OpenShift console. An authenticated console user can exploit a Server-Side Request Forgery (SSRF) vulnerability by providing a specially crafted Helm chart URL without proper validation. This allows the user to make the console pod fetch arbitrary URLs, potentially leading to the disclosure of sensitive information through error messages or enabling blind port scanning within the cluster.

Yayın: 12.10.2026 · Son değişiklik: 30.10.2026 · Zayıflık: CWE-918

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiDüşük
Kullanıcı etkileşimiGerekmez
KapsamDeğişir
GizlilikYüksek
BütünlükYok
ErişilebilirlikYok

Hesaplanan temel puan: 7.7. CVSS hesaplayıcıda incele

Referanslar

Onaylıyor musunuz?