Skip to content
OpenAdvisories
High WID-SEC-2026-1934 1 CVE

Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Codeausführung

Published Jun 15, 2026 · Updated Nov 2, 2026 · Revision 20 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: openshift

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 8.1
    CVE-2026-9277 Public exploit

    shell-quote `quote()` does not validate object-token shapes, allowing command injection via line terminators in `.op`

    shell-quote's `quote()` function did not validate object-token inputs against the operator model used by `parse()`. The `.op` field was backslash-escaped character by character using `/(.)/g`, which in JavaScript does not match line terminators (\n, \r, U+202…

    code-server tileserver-gl shell-quote node-shell-quote Debian Ubuntu Wolfi npm

Revision history

  1. #20

    Neue Updates von Red Hat aufgenommen

  2. #19

    Neue Updates von Red Hat aufgenommen

  3. #18

    Neue Updates von Red Hat aufgenommen

  4. #17

    Neue Updates von Red Hat aufgenommen

  5. #16

    Neue Updates von Red Hat aufgenommen

  6. #15

    Neue Updates von Red Hat aufgenommen

  7. #14

    Neue Updates von Red Hat aufgenommen

  8. #13

    Neue Updates von Red Hat aufgenommen

  9. #12

    Neue Updates von Red Hat aufgenommen

  10. #11

    Neue Updates von Red Hat aufgenommen

  11. #10

    Neue Updates von Red Hat aufgenommen

  12. #9

    Neue Updates von Red Hat aufgenommen

  13. #8

    Neue Updates von Red Hat aufgenommen

  14. #7

    Neue Updates von Red Hat aufgenommen

  15. #6

    Neue Updates von Red Hat aufgenommen

  16. #5

    Neue Updates von Red Hat aufgenommen

  17. #4

    Neue Updates von Red Hat aufgenommen

  18. #3

    Neue Updates von Red Hat aufgenommen

  19. #2

    Neue Updates von Red Hat aufgenommen

  20. #1

    Initiale Fassung

References