Red Hat Advanced Cluster Management: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Summary

Product

Vulnerabilities 7

• High 8.8
  CVE-2022-0235

  Exposure of Sensitive Information to an Unauthorized Actor in node-fetch/node-fetch

  node-fetch is vulnerable to Exposure of Sensitive Information to an Unauthorized Actor

  node-fetch node-fetch/node-fetch node-fetch node-fetch Debian Ubuntu npm
  Jan 16, 2022
• High 8.8
  CVE-2022-24450

  Incorrect Authorization in NATS nats-server

  NATS nats-server before 2.7.2 has Incorrect Access Control. Any authenticated user can obtain the privileges of the System account by misusing the "dynamically provisioned sandbox accounts" feature.

  github.com/nats-io/nats-server/v2 github.com/nats-io/nats-server github.com/nats-io/nats-streaming-server Go
  Feb 8, 2022
• High 8.0
  CVE-2021-43816

  Improper Preservation of Permissions in containerd

  containerd is an open source container runtime. On installations using SELinux, such as EL8 (CentOS, RHEL), Fedora, or SUSE MicroOS, with containerd since v1.5.0-beta.0 as the backing container runtime interface (CRI), an unprivileged pod scheduled to the nod…

  containerd containerd containerd containerd Debian Ubuntu Alpine Go
  Jan 5, 2022
• High 8.0
  CVE-2022-0155 Public exploit

  Exposure of Private Personal Information to an Unauthorized Actor in follow-redirects/follow-redirects

  follow-redirects is vulnerable to Exposure of Private Personal Information to an Unauthorized Actor

  follow-redirects follow-redirects/follow-redirects js-jquery follow-redirects Debian Ubuntu Azure Linux npm
  Jan 10, 2022
• High 7.5
  CVE-2021-43565

  x/crypto/ssh vulnerable to panic via malformed packets

  The x/crypto/ssh package before 0.0.0-20211202192323-5770296d904e of golang.org/x/crypto allows an attacker to panic an SSH server.

  k3d k3d-proxy k3d-tools cri-o Debian Ubuntu Azure Linux Wolfi Go
  Sep 6, 2022
• Medium 6.1
  CVE-2021-22963

  URL Redirection to Untrusted Site ('Open Redirect') in fastify-static

  A redirect vulnerability in the fastify-static module version < 4.2.4 allows remote attackers to redirect users to arbitrary websites via a double slash // followed by a domain: http://localhost:3000//google.com/%2e%2e.The issue shows up on all the fastify-st…

  fastify-static npm
  Oct 14, 2021
• Medium 4.0
  CVE-2021-23566

  Information Exposure

  The package nanoid from 3.0.0 and before 3.1.31 are vulnerable to Information Exposure via the valueOf() function which allows to reproduce the last id generated.

  node-postcss node-postcss node-mocha nanoid Debian Ubuntu npm
  Jan 14, 2022

Revision history

1. 2026-10-08 #24

   Neue Updates von Red Hat aufgenommen

2. 2025-12-01 #23

   Neue Updates von Red Hat aufgenommen

3. 2025-11-18 #22

   Neue Updates von Red Hat aufgenommen

4. 2025-11-13 #21

   Neue Updates von Red Hat aufgenommen

5. 2025-10-12 #20

   Neue Updates von SUSE aufgenommen

6. 2025-01-12 #19

   Neue Updates von Debian aufgenommen

7. 2024-02-15 #18

   Neue Updates von SUSE aufgenommen

8. 2022-12-19 #17

   Neue Updates von HCL aufgenommen

9. 2022-12-12 #16

   Neue Updates von Red Hat aufgenommen

10. 2022-11-17 #15

    Neue Updates von Red Hat aufgenommen

11. 2022-11-16 #14

    Neue Updates von Red Hat aufgenommen

12. 2022-10-06 #13

    Neue Updates von Red Hat aufgenommen

13. 2022-10-05 #12

    Neue Updates von Red Hat aufgenommen

14. 2022-08-10 #11

    Neue Updates von Red Hat aufgenommen

15. 2022-07-11 #10

    Neue Updates von Red Hat aufgenommen

16. 2022-07-03 #9

    Neue Updates von Red Hat aufgenommen

17. 2022-06-27 #8

    Neue Updates von Red Hat aufgenommen

18. 2022-06-08 #7

    Neue Updates von Red Hat aufgenommen

19. 2022-05-03 #6

    Neue Updates von SUSE aufgenommen

20. 2022-04-21 #5

    Neue Updates von Red Hat aufgenommen

21. 2022-04-13 #4

    Neue Updates von Red Hat aufgenommen

22. 2022-03-28 #3

    Neue Updates von Red Hat aufgenommen

23. 2022-03-14 #2

    Neue Updates von Red Hat aufgenommen

24. 2022-03-03 #1

    Initiale Fassung

References

• RedHat Security Advisory vom 2022-03-03
  https://access.redhat.com/errata/RHSA-2022:0595
• RedHat Security Advisory vom 2022-03-03
  https://access.redhat.com/errata/RHSA-2022:0735
• Red Hat Security Advisory RHSA-2022:0856 vom 2022-03-14
  https://access.redhat.com/errata/RHSA-2022:0856
• Red Hat Security Advisory RHSA-2022:4956 vom 2022-06-09
  https://access.redhat.com/errata/RHSA-2022:4956
• Red Hat Security Advisory RHSA-2022:1083 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1083
• Red Hat Security Advisory RHSA-2022:1081 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1081
• Red Hat Security Advisory RHSA-2022:1361 vom 2022-04-13
  https://access.redhat.com/errata/RHSA-2022:1361
• Red Hat Security Advisory RHSA-2022:1372 vom 2022-04-14
  https://access.redhat.com/errata/RHSA-2022:1372
• Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1476
• SUSE Security Update SUSE-SU-2022:1507-1 vom 2022-05-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/010921.html
• Red Hat Security Advisory RHSA-2022:5201 vom 2022-06-28
  https://access.redhat.com/errata/RHSA-2022:5201
• Red Hat Security Advisory RHSA-2022:5483 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5483
• Red Hat Security Advisory RHSA-2022:5531 vom 2022-07-12
  https://access.redhat.com/errata/RHSA-2022:5531
• Red Hat Security Advisory RHSA-2022:5069 vom 2022-08-10
  https://access.redhat.com/errata/RHSA-2022:5069
• Red Hat Security Advisory RHSA-2022:6813 vom 2022-10-05
  https://access.redhat.com/errata/RHSA-2022:6813
• Red Hat Security Advisory RHSA-2022:6835 vom 2022-10-06
  https://access.redhat.com/errata/RHSA-2022:6835
• Red Hat Security Advisory RHSA-2022:8502 vom 2022-11-16
  https://access.redhat.com/errata/RHSA-2022:8502
• Red Hat Security Advisory RHSA-2022:8524 vom 2022-11-17
  https://access.redhat.com/errata/RHSA-2022:8524
• Red Hat Security Advisory RHSA-2022:8938 vom 2022-12-13
  https://access.redhat.com/errata/RHSA-2022:8938
• HCL Article KB0102172 vom 2022-12-19
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0102172
• SUSE Security Update SUSE-SU-2024:0486-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017932.html
• SUSE Security Update SUSE-SU-2024:0487-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017931.html
• Debian Security Advisory DLA-4013 vom 2025-01-11
  https://lists.debian.org/debian-lts-announce/2025/01/msg00006.html
• SUSE Security Update SUSE-SU-2025:03540-1 vom 2025-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022826.html
• Red Hat Security Advisory RHSA-2025:21368 vom 2025-11-13
  https://access.redhat.com/errata/RHSA-2025:21368
• Red Hat Security Advisory RHSA-2025:21378 vom 2025-11-13
  https://access.redhat.com/errata/RHSA-2025:21378
• Red Hat Security Advisory RHSA-2025:21704 vom 2025-11-18
  https://access.redhat.com/errata/RHSA-2025:21704
• Red Hat Security Advisory RHSA-2025:22420 vom 2025-12-01
  https://access.redhat.com/errata/RHSA-2025:22420
• Red Hat Security Advisory RHSA-2025:22418 vom 2025-12-01
  https://access.redhat.com/errata/RHSA-2025:22418
• Red Hat Security Advisory RHSA-2025:22415 vom 2025-12-01
  https://access.redhat.com/errata/RHSA-2025:22415
• Red Hat Security Advisory RHSA-2025:22416 vom 2025-12-01
  https://access.redhat.com/errata/RHSA-2025:22416
• Red Hat Security Advisory RHSA-2026:79243 vom 2026-10-08
  https://access.redhat.com/errata/RHSA-2026:79243