Red Hat Openshift Dev Spaces
関連 15slug: red-hat-openshift-dev-spaces
このタグの解説はまだありません。
Red Hat Openshift Dev Spaces に関連する脆弱性 15
- 高 7.3 Cockpitの脆弱性でローカル権限昇格のおそれ、シンボリックリンクの扱いが原因 Cockpitの公開鍵追加ヘルパー（ssh-add-public-key.sh）に、シンボリックリンクの扱いの不備による脆弱性が見つかりました。ローカルで認証済みのユーザーが、対象アカウントのホームディレクトリを使って特権で動くヘルパーを誤らせ、ファイルの所有者や権限を変更するおそれがあります。影響を受ける版と修正版は公表されていないため、最新の情報を確認してください。 CVE-2026-91151
- 高 7.5 Cockpitで認証なしのサービス妨害が可能に脆弱性、CVSS 7.5 Cockpitには、認証なしの遠隔の攻撃者が細工した分割されたWebSocketメッセージを送ると、cockpit-wsサービスのメモリが際限なく消費され、サービス妨害(DoS)の状態になる脆弱性があります。重大度は高で、CVSSは7.5です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-91150
- 高 8.8 OpenShift Pipelines-as-Codeの脆弱性で namespaceの権限を昇格される OpenShift Pipelines-as-Codeには、Repositoryを作成した利用者の権限が検証されない脆弱性（CVE-2026-50240）があります。Repositoryとシークレットの作成・削除権限だけを持つ利用者が、自動作成されるパイプラインのサービスアカウントとして任意のPipelineRunを実行でき、namespaceの編集権限相当の操作が可能になります。CVSSは8.8です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-50240
- 高 7.7 Quarkusの管理インターフェースで認可を回避される脆弱性 Quarkusのquarkus-vertx-httpに、管理インターフェースで認可の判定が誤ったパスに適用される脆弱性が見つかりました。認可を回避され、管理用のエンドポイントに不正にアクセスされるおそれがあり、CVSSの基本値は7.7（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-107912
- 重大 9.3 gvproxyで認証なしにホスト上の任意のファイルを削除される gvisor-tap-vsock パッケージのネットワーク転送ツール gvproxy に、パストラバーサルの脆弱性が見つかりました。認証なしで呼び出せる /services/forwarder/expose エンドポイントがソケットパスを検証しないため、攻撃者がホスト上の任意のファイルを削除できるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-107935
- 高 7.5 Cockpitで認証不要の大量接続によりサービスが停止する 認証されていない遠隔の攻撃者が、cockpit-tlsサービスへ多数の接続を同時に維持することで、スレッドが無制限に生成され、サービスの低下や停止を招くおそれがあります。CVSSの深刻度は High(7.5)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-91149
- 中 5.9 cockpit-ws の脆弱性 cockpit-ws に 脆弱性 (CVE-2026-91147) が存在。不正な操作・情報露出のリスクがあります。WebService.UrlRoot 経由で攻撃可能。 CVE-2026-91147
- 低 3.6 Cockpit の脆弱性 Cockpit に 脆弱性 (CVE-2026-91142) が存在。不正な操作・情報露出のリスクがあります。lastlog 経由で攻撃可能。 CVE-2026-91142
- 中 5.5 Podman の脆弱性 Podman に 脆弱性 (CVE-2025-11395) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11395
- 中 4.5 buildah/copier Go package に パストラバーサル CVE-2026-79705
- 中 4.4 containers/storage library の脆弱性 containers/storage library に 脆弱性 (CVE-2026-79699) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-79699
- 高 7.5 cockpit-wsに認証なしでメモリを枯渇させられる脆弱性 cockpit-wsのログインページ処理に、CockpitLang Cookieを含む未認証リクエストごとにヒープメモリが解放されない不具合が見つかりました。遠隔の未認証攻撃者がメモリを使い果たし、サービス拒否(DoS)を引き起こすおそれがあります。修正版の有無など最新の情報を確認してください。 CVE-2026-76235
- 中 4.2 github.com/containers/podman/v5 の脆弱性 github.com/containers/podman/v5 に 脆弱性 (CVE-2026-19730) が存在。不正な操作・情報露出のリスクがあります。AddCapability 経由で攻撃可能。対策: 6.0.0 以上に更新。 CVE-2026-19730
- 中 5.3 github.com/go-viper/mapstructure の脆弱性 github.com/go-viper/mapstructure に 脆弱性 (CVE-2025-11065) が存在。機密情報が外部に流出する可能性があります。対策: 2.4.0 以上に更新。 CVE-2025-11065
- 高 8.3 Hibernate ORMで二次SQLインジェクションによりデータを読み取られ削除される Hibernate ORMの一部版には、二次SQLインジェクションの脆弱性が見つかっています。低い権限を持つ遠隔の攻撃者により、システムファイルを含む機密情報を読み取られたり、データベース内のデータを改ざん・削除されたりするおそれがあります。影響を受けるのはhibernate-core 5.2.8以上5.3.38未満で、5.3.38以降の修正版へ更新してください。 CVE-2026-0603