Openshift/console: openshift/console: authenticated ssrf via helm chart url fetch
A flaw was found in the OpenShift console. An authenticated console user can exploit a Server-Side Request Forgery (SSRF) vulnerability by providing a specially crafted Helm chart URL without proper validation. This allows the user to make the console pod fetch arbitrary URLs, potentially leading to the disclosure of sensitive information through error messages or enabling blind port scanning within the cluster.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat OpenShift Container Platform 4.14
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.14
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-console
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.14 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1791842061
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.15
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.15
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-console
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.15 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1791836468
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.19
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.19
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-console-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.19 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1791626503
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.20
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.20
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-console-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.20 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1791962432
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.21
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.21
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-console-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.21 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1792057253
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.22
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.22
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-console-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.22 · Fatos de produtos e versões por escopo