Pipelines As Code

Pipelines As Code に関連する脆弱性 1

• 高 8.8 OpenShift Pipelines-as-Codeの脆弱性で namespaceの権限を昇格される OpenShift Pipelines-as-Codeには、Repositoryを作成した利用者の権限が検証されない脆弱性（CVE-2026-50240）があります。Repositoryとシークレットの作成・削除権限だけを持つ利用者が、自動作成されるパイプラインのサービスアカウントとして任意のPipelineRunを実行でき、namespaceの編集権限相当の操作が可能になります。CVSSは8.8です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-50240 11月7日 6:53