Yüksek CVSS 8.8
CVE-2026-50240: OpenShift PAC'te Yetki Kontrolü Eksikliği
OpenShift PAC'te yetki kontrolü zafiyeti var; yetkisiz kullanıcılar saldırgan kontrollü iş akışları çalıştırabilir. Bu, sistemde yetki yükseltilmesine ve gizli bilgilere erişime yol açar. Hemen OpenShift güncellemelerini kontrol edip yamalamalısınız.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
A flaw was found in OpenShift Pipelines-as-Code (PAC). PAC does not verify whether the creator of a Repository custom resource has permission to create PipelineRuns. A namespace user with only Repository and Secret create/delete permissions can cause PAC to execute attacker-controlled PipelineRuns as the auto-provisioned pipeline ServiceAccount, which carries ClusterRole/edit by default. This results in namespace-scoped privilege escalation, enabling Secret read, resource creation/modification/deletion, and potential supply chain injection in CI/CD namespaces.
Özet bilgiler
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CWE
- CWE-862
- Yama
- Yok / bilinmiyor