Red Hat Update Infrastructure 4 For Cloud Providers
関連 9slug: red-hat-update-infrastructure-4-for-cloud-providers
このタグの解説はまだありません。
Red Hat Update Infrastructure 4 For Cloud Providers に関連する脆弱性 9
- 中 6.5 An **expression language injection** has been found in the HeaderContentGuard.permit function in... An expression language injection has been found in the HeaderContentGuard.permit function in... CVE-2026-123084
- 中 5.0 pulp-rpm に パストラバーサル CVE-2026-103870
- 高 8.1 pulpcore でファイルパストラバーサルにより任意のファイルを読み取られる pulpcore のコンテンツアップロード API に、ファイルリポジトリの権限を持つ認証済みユーザーがローカルファイルを読み取れる脆弱性が見つかりました。Pulp Container を含む環境では、コンテナレジストリのトークン署名用秘密鍵が読み取られ、プライベートリポジトリへの不正アクセスにつながるおそれがあります。CVSS v3 スコアは 8.1 です。最新の情報を確認してください。 CVE-2026-90959
- 中 5.4 pulpcore's content serving application に クロスサイトスクリプティング pulpcore's content serving application に XSS (クロスサイトスクリプティング) (CVE-2026-84232) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-84232
- 中 5.5 libsolv の脆弱性 libsolv に 脆弱性 (CVE-2026-82327) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-82327
- 重大 9.0 pulpcoreでパス・トラバーサルによる任意ファイル書き込みの恐れ pulpcoreのrelative_path_validator関数の検証が不十分で、パス中に「../」を含めることでエクスポート先の外側へファイルを書き込まれるおそれがあります。認証済みの管理者が悪用できる条件で、CVSSは9.0(深刻)です。修正版の有無については最新の情報を確認してください。 CVE-2026-12701
- 高 7.5 libsolvで細工された署名によりサービス拒否が発生するおそれ libsolvのPGP検証処理に、スタックベースのバッファオーバーフローの脆弱性が見つかりました。細工されたEd25519のPGP署名を処理すると、パッケージやリポジトリを自動処理する環境でサービス拒否の状態になるおそれがあります。最新の情報を確認してください。 CVE-2026-48863
- 中 6.5 libsolv の脆弱性 libsolv に 脆弱性 (CVE-2026-9150) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-9150
- 中 6.5 libsolv の脆弱性 libsolv に 脆弱性 (CVE-2026-9149) が存在。不正な操作・情報露出のリスクがあります。repo_add_solv 経由で攻撃可能。 CVE-2026-9149