タグ: CWE-347

Red HatのOpenShift脆弱性、攻撃者が悪意あるリリースで切断状態のレジストリを汚染可能に

Red Hatは、リリースイメージの署名検証を回避され、切断状態(disconnected)のレジストリに悪意あるペイロードを混入されるおそれのある、OpenShiftの重要な脆弱性を公開しました。 この問題はCVE-2026-75939として追跡されており、`openshift/oc-mirror`ツールに影響しま