OpenShift Konsolunda SSRF Açığı (CVE-2026-75888) Ortaya Çıktı
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-75888
- Ciddiyet
- Yüksek (CVSS 7.7)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, kimliği doğrulanmış bir kullanıcı, OpenShift konsolunda özel bir Helm chart URL'si sağlayarak sunucu tarafı istek sahteciliği (SSRF) gerçekleştirebilir.
Ayrıntılar
NVD kaydına göre, OpenShift konsolunda bir güvenlik açığı bulunmuştur. Kimliği doğrulanmış bir konsol kullanıcısı, doğrulama yapılmadan özel bir Helm chart URL'si göndererek SSRF (Server-Side Request Forgery) saldırısı yapabilir. Bu durum, konsol pod'unun istenilen herhangi bir URL'yi çağırmasına ve hata mesajları aracılığıyla hassas bilgilerin sızdırılmasına ya da küme içinde kör port taraması yapılmasına yol açabilir. Açığın ciddiyeti CVSS 7.7 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve OpenShift konsoluna erişimi mümkün olduğunca sınırlı tutun.