Skip to content
OpenAdvisories
High WID-SEC-2026-1249 2 CVEs

Red Hat OpenShift Pipelines: Mehrere Schwachstellen

Published Apr 22, 2026 · Updated Jun 8, 2026 · Revision 5 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: openshift Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Pipelines ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 2

  • Critical 9.6
    CVE-2026-33211

    Tekton Pipelines git resolver has path traversal that allows reading arbitrary files from the resolver pod

    Tekton Pipelines project provides k8s-style resources for declaring CI/CD-style pipelines. Starting in version 1.0.0 and prior to versions 1.0.1, 1.3.3, 1.6.1, 1.9.2, and 1.10.2, the Tekton Pipelines git resolver is vulnerable to path traversal via the `pathI…

    tektoncd pipeline tkn tekton-chains Wolfi Go
  • Medium 6.5
    CVE-2026-33022

    Tekton Pipelines: Controller can panic when setting long resolver names in TaskRun/PipelineRun

    Tekton Pipelines project provides k8s-style resources for declaring CI/CD-style pipelines. Versions 0.60.0 through 1.0.0, 1.1.0 through 1.3.2, 1.4.0 through 1.6.0, 1.7.0 through 1.9.0, 1.10.0, and 1.10.1 have a denial-of-service vulnerability in that allows a…

    tektoncd pipeline tkn tekton-chains Wolfi Go

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Neue Updates von Red Hat aufgenommen

  4. #2

    Neue Updates von Red Hat aufgenommen

  5. #1

    Initiale Fassung

References