Skip to content
OpenAdvisories
Medium WID-SEC-2026-4405 2 CVEs

Red Hat Openshift Container Platform (ansible, aws-efs-csi-driver): Mehrere Schwachstellen

Published Nov 8, 2026 · Updated Nov 11, 2026 · Revision 4 · de

Vendor: Red Hat Product: Enterprise Linux Product: openshift Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Openshift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen und Daten zu manipulieren.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 2

  • High 8.7
    CVE-2026-85781

    Unverified access point ownership in Amazon EFS CSI Driver

    Unverified ownership of a storage access point in the volume deletion component of the Amazon EFS CSI Driver before v3.4.1 might allow an authenticated Kubernetes user with PersistentVolume creation privileges to cause recursive deletion of directories on an …

    AWS aws-efs-csi-driver
  • High 7.4
    CVE-2026-92092

    Openshift-ansible: openshift-ansible: installer container downloads and executes remote inventory script without integrity verification

    A flaw was found in openshift-ansible. The installer container's `run` script downloads and executes remote inventory and dynamic scripts without integrity verification. A remote attacker, by performing a Man-in-the-Middle (MITM) attack or compromising the HT…

    Red Hat Red Hat OpenShift Container Platform 5 Red Hat OpenShift Container Platform 4.14 Red Hat OpenShift Container Platform 4.16

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References