Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in der Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 1
-
High 7.6
Openshift-api: openshift-controller-manager/build: build process in openshift allows overwriting of node pull credentials
A flaw was found in the OpenShift build process, where the docker-build container is configured with a hostPath volume mount that maps the node's /var/lib/kubelet/config.json file into the build pod. This file contains sensitive credentials necessary for pull…
Revision history
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Referenz(en) aufgenommen: 6565230
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2025-06-26
https://access.redhat.com/errata/RHSA-2025:9269
-
Red Hat Security Advisory RHSA-2025:9765 vom 2025-07-02
https://access.redhat.com/errata/RHSA-2025:9765
-
Red Hat Security Advisory RHSA-2025:9759 vom 2025-07-02
https://access.redhat.com/errata/RHSA-2025:9759
-
Red Hat Security Advisory RHSA-2025:10294 vom 2025-07-09
https://access.redhat.com/errata/RHSA-2025:10294
-
Red Hat Security Advisory RHSA-2025:10270 vom 2025-07-10
https://access.redhat.com/errata/RHSA-2025:10270
-
Red Hat Security Advisory RHSA-2025:10747 vom 2025-07-17
https://access.redhat.com/errata/RHSA-2025:10747
-
Red Hat Security Advisory RHSA-2025:9562 vom 2025-10-21
https://access.redhat.com/errata/RHSA-2025:9562