Skip to content
OpenAdvisories
Medium WID-SEC-2026-4175 1 CVE

Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 26, 2026 · Updated Nov 10, 2026 · Revision 5 · de

Vendor: IBM Vendor: Red Hat Product: Concert Product: Enterprise Linux Product: OpenShift GitOps

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

Product

Red Hat OpenShift GitOps ist eine Lösung, die Git als Single Source of Truth für die deklarative Infrastruktur- und Anwendungsbereitstellung in OpenShift-Clustern nutzt.

Vulnerabilities 1

  • High 7.1
    CVE-2026-71556

    go-git: Worktree operations may follow symlinks

    go-git is an extensible git implementation library written in pure Go. Prior to 5.19.2 and 6.0.0-alpha.5, worktree operations (including checkout, status, and add) resolve symbolic links inside the working tree without confining resolution to the worktree bou…

    go-git go-git zot kubescape Debian Ubuntu Azure Linux Wolfi Go

Revision history

  1. #5

    Neue Updates von IBM aufgenommen

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Neue Updates von Red Hat aufgenommen

  4. #2

    Neue Updates von Red Hat aufgenommen

  5. #1

    Initiale Fassung

References