PT-2025-51557 · Red Hat · Ose-Openshift-Apiserver

Publicado 2025-12-16 · Atualizado 2026-03-25 · CVE-2025-14443

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas ose-openshift-apiserver (versões afetadas não especificadas)

Descrição Existe uma falha no ose-openshift-apiserver que permite enumeração de rede interna, descoberta de serviços, divulgação limitada de informações e potencial negação de serviço (DoS). Isso se deve à falta de validação de endereço IP e intervalo de rede ao processar referências de imagem fornecidas pelo usuário, resultando em Falsificação de Solicitação do Lado do Servidor (SSRF).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-14443

GHSA-GXVV-45F6-3CH8

GO-2026-4578

SUSE-SU-2026:1042-1

Produtos afetados

Ose-Openshift-Apiserver

Referências · 140

• https://github.com/openshift/openshift-apiserver/pull/591 · Nota
• https://github.com/openshift/openshift-apiserver/pull/599 · Nota
• https://github.com/openshift/openshift-apiserver · Nota
• https://github.com/tuxerrante/openshift-ssrf · Nota
• https://suse.com/security/cve/CVE-2026-28406 · Nota
• https://suse.com/security/cve/CVE-2026-32110 · Nota
• https://suse.com/security/cve/CVE-2026-28513 · Nota
• https://suse.com/security/cve/CVE-2026-3351 · Nota
• https://suse.com/security/cve/CVE-2026-30855 · Nota
• https://suse.com/security/cve/CVE-2026-27139 · Nota
• https://suse.com/security/cve/CVE-2026-31866 · Nota
• https://suse.com/security/cve/CVE-2026-31863 · Nota
• https://suse.com/security/cve/CVE-2026-28492 · Nota
• https://suse.com/security/cve/CVE-2026-32136 · Nota
• https://suse.com/security/cve/CVE-2026-31886 · Nota