Red HatのOpenShift脆弱性、攻撃者が悪意あるリリースで切断状態のレジストリを汚染可能に
Red Hatは、リリースイメージの署名検証を回避され、切断状態(disconnected)のレジストリに悪意あるペイロードを混入されるおそれのある、OpenShiftの重要な脆弱性を公開しました。 この問題はCVE-2026-75939として追跡されており、`openshift/oc-mirror`ツールに影響しま
タグ: OpenShift
Red Hatが公表:OpenShiftの脆弱性で署名検証を回避されリリースイメージに悪意あるコードを注入される恐れ
Red Hatは、攻撃者がリリースイメージの署名検証を回避し、切断環境(disconnected)のレジストリに悪意あるペイロードを挿入できる、重要度「Important」のOpenShift脆弱性を公表しました。 CVE-2026-75939として追跡されているこの問題はoc-mirrorユーティリティに影響し、C
Red HatのKeycloak、パスワードリセットの欠陥で未認証のアカウント乗っ取りが可能に
Red Hatは、同社のBuild of Keycloakアイデンティティ・アクセス管理プラットフォームに深刻な脆弱性が存在することを公表しました。リモートの未認証攻撃者が任意のユーザーアカウントを乗っ取ることが可能になるというものです。 CVE-2026-18963として追跡されているこの欠陥は、パスワードリセット
OpenShift GitOpsの脆弱性により、攻撃者が権限をRootまで昇格可能に
Red Hatは、認証済みユーザーがクラスターを完全に制御できる可能性がある、O...