CVE-2026-10533

ŚrednieCVSS 5.0

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W OpenShift Container Platform stwierdzono wadę, w której ukończone pody z polityką restartPolicy: Never nie są wliczane do limitów podów ResourceQuota, a zdarzenia Kubernetes nie są objęte limitami przydziału. Nieuprzywilejowany użytkownik mogący tworzyć pody w przestrzeni nazw może to wykorzystać do generowania dużej liczby zdarzeń gromadzących się w etcd, powodując degradację wydajności serwera API w całym klastrze.

Ocena ryzyka

Organizacja narażona jest na atak DoS (odmowa usługi) na serwer API, co może zakłócić działanie całego klastra OpenShift i wpłynąć na dostępność aplikacji.

Rekomendacja

Należy zastosować poprawki dostarczone przez Red Hat dla OpenShift Container Platform oraz rozważyć ograniczenie uprawnień do tworzenia podów w przestrzeniach nazw.

Inne podatności w OpenShift Container Platform

CVE-2026-7309Średnie
W systemie budowania OpenShift Container Platform wykryto lukę, która pozwala użytkownikowi z rolą ClusterRole `edit` na wstrzykiwanie dowolnych zmiennych środowiskowych, takich jak `LD_PRELOAD` lub `http_proxy`, do kontenerów `docker-build` poprzez API `buildconfigs/instantiate`. Niekompletna poprawka wcześniejszej podatności umożliwia ujawnienie informacji, wpływając na poufność ruchu budowania.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in OpenShift Container Platform. Completed pods with restartPolicy: Never do not count toward ResourceQuota pod limits, and Kubernetes events are not quota-scoped. A non-privileged user who can create pods in a namespace can exploit this to generate a large volume of events that accumulate in etcd, causing API server performance degradation across the cluster.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS