Skip to content
OpenAdvisories
Medium WID-SEC-2026-1604 1 CVE

Red Hat OpenShift Data Foundation: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 19, 2026 · Updated Nov 10, 2026 · Revision 14 · de

Vendor: IBM Vendor: Red Hat Vendor: Splunk Vendor: SUSE Product: Ansible Automation Platform Product: Concert Product: Enterprise Linux Product: openshift Product: openSUSE Product: SOAR Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Data Foundation ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 7.5
    CVE-2026-6321

    fast-uri vulnerable to path traversal via percent-encoded dot segments

    fast-uri decoded percent-encoded path separators and dot segments before applying dot-segment removal in its normalize() and equal() functions. Encoded path data was treated like real slashes and parent-directory references, so distinct URIs could collapse on…

    fast-uri fast-uri langfuse-3-worker prism Debian Ubuntu Wolfi npm

Revision history

  1. #14

    Neue Updates von IBM aufgenommen

  2. #13

    Neue Updates von Splunk-SVD aufgenommen

  3. #12

    Neue Updates von Red Hat aufgenommen

  4. #11

    Neue Updates von Red Hat aufgenommen

  5. #10

    Neue Updates von Red Hat aufgenommen

  6. #9

    Neue Updates von Red Hat aufgenommen

  7. #8

    Neue Updates von Red Hat aufgenommen

  8. #7

    Neue Updates von openSUSE aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von Red Hat aufgenommen

  11. #4

    Neue Updates von Red Hat aufgenommen

  12. #3

    Neue Updates von Red Hat aufgenommen

  13. #2

    Neue Updates von Red Hat aufgenommen

  14. #1

    Initiale Fassung

References