PT-2026-57811 · Red Hat · Openshift

Publicado 2026-07-13 · Atualizado 2026-07-13 · CVE-2026-15584

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenShift (versões afetadas não especificadas)

Description Um problema de escalonamento de privilégios existe na ferramenta incluster-checks. Esta ferramenta cria pods de depuração privilegiados que concedem acesso ao sistema de arquivos do host dentro do namespace padrão compartilhado. Consequentemente, qualquer usuário com a função de edição padrão pode executar comandos nesses pods para obter acesso de root nos nós do cluster.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2026-15584

Produtos afetados

Openshift

Referências · 7

• https://bugzilla.redhat.com/show_bug.cgi?id=2499647 · Nota
• https://twitter.com/vuldb/status/2076658849411641364 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-15584 · Nota de Segurança
• https://twitter.com/CVEnew/status/2076722760760410521 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2026-15584 · Nota
• https://twitter.com/VulmonFeeds/status/2076813980371124369 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2076723806496788784 · Publicação no Twitter