Red Hat Openshift Dev Spaces

Vulnerabilities related to Red Hat Openshift Dev Spaces 15

• High 7.3 Cockpitの脆弱性でローカル権限昇格のおそれ、シンボリックリンクの扱いが原因 Cockpitの公開鍵追加ヘルパー（ssh-add-public-key.sh）に、シンボリックリンクの扱いの不備による脆弱性が見つかりました。ローカルで認証済みのユーザーが、対象アカウントのホームディレクトリを使って特権で動くヘルパーを誤らせ、ファイルの所有者や権限を変更するおそれがあります。影響を受ける版と修正版は公表されていないため、最新の情報を確認してください。 CVE-2026-91151 Nov 12, 04:46
• High 7.5 Cockpitで認証なしのサービス妨害が可能に脆弱性、CVSS 7.5 Cockpitには、認証なしの遠隔の攻撃者が細工した分割されたWebSocketメッセージを送ると、cockpit-wsサービスのメモリが際限なく消費され、サービス妨害(DoS)の状態になる脆弱性があります。重大度は高で、CVSSは7.5です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-91150 Nov 12, 03:38
• High 8.8 OpenShift Pipelines-as-Codeの脆弱性で namespaceの権限を昇格される OpenShift Pipelines-as-Codeには、Repositoryを作成した利用者の権限が検証されない脆弱性（CVE-2026-50240）があります。Repositoryとシークレットの作成・削除権限だけを持つ利用者が、自動作成されるパイプラインのサービスアカウントとして任意のPipelineRunを実行でき、namespaceの編集権限相当の操作が可能になります。CVSSは8.8です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-50240 Nov 7, 06:53
• High 7.7 Quarkusの管理インターフェースで認可を回避される脆弱性 Quarkusのquarkus-vertx-httpに、管理インターフェースで認可の判定が誤ったパスに適用される脆弱性が見つかりました。認可を回避され、管理用のエンドポイントに不正にアクセスされるおそれがあり、CVSSの基本値は7.7（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-107912 Nov 5, 22:27
• Critical 9.3 A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor... Path traversal reported (CVE-2026-107935). Data can be tampered with by attackers. CVE-2026-107935 Oct 9, 19:16
• High 7.5 Vulnerability in Cockpit CVE-2026-91149 Sep 19, 02:17
• Medium 5.9 Vulnerability in cockpit-ws CVE-2026-91147 Sep 19, 02:17
• Low 3.6 Vulnerability in Cockpit CVE-2026-91142 Sep 19, 02:17
• Medium 5.5 Vulnerability in Podman CVE-2025-11395 Sep 16, 08:16
• Medium 4.5 Path Traversal in buildah/copier Go package CVE-2026-79705 Sep 16, 02:17
• Medium 4.4 Vulnerability in containers/storage library CVE-2026-79699 Sep 16, 02:17
• High 7.5 A memory leak flaw was found in cockpit-ws. The login page handler leaks a heap allocation on... Vulnerability reported (CVE-2026-76235). Risk of unauthorized operations or information disclosure. CVE-2026-76235 Aug 19, 22:18
• Medium 4.2 Vulnerability in github.com/containers/podman/v5 CVE-2026-19730 Aug 14, 03:17
• Medium 5.3 Vulnerability in github.com/go-viper/mapstructure CVE-2025-11065 Jan 27, 05:16
• High 8.3 SQL Injection in org.hibernate:hibernate-core CVE-2026-0603 Jan 23, 16:15