CVE-2026-96577
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Oc-mirror__release-4.21: embedded local cache registry listens on all interfaces without authentication, with delete enabled
A flaw was found in oc-mirror. During mirroring operations, the embedded local cache registry binds to all network interfaces without authentication or encryption instead of restricting access to the local system. An unauthenticated attacker on an adjacent network can connect to the exposed service to push tampered container images, delete cached images, or access mirrored content.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat OpenShift Container Platform 4.18
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.18
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/oc-mirror-plugin-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1790828598 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.19
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.19
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/oc-mirror-plugin-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1790778095 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.20
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.20
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/oc-mirror-plugin-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1790782357 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.21
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.21
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/oc-mirror-plugin-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1790777129 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.22
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.22
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/oc-mirror-plugin-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1790775357 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Assisted Installer for Red Hat OpenShift Container Platform 2
- Fornecedor
- Red Hat
- Produto
- Assisted Installer for Red Hat OpenShift Container Platform 2
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- assisted/agent-preinstall-image-builder-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.