Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-115424 Bypass de validación de enlaces simbólicos y duros en oc image extract de OpenShift permite escribir fuera…

Al extraer capas de imágenes de contenedor con oc image extract, el cliente oc de OpenShift no sanitiza correctamente los destinos de enlaces simbólicos y duros que apuntan a rutas absolutas o a directorios hermanos del destino de extracción. Un atacante que proporcione una imagen de contenedor maliciosa puede incrustar enlaces y una entrada de archivo encadenada que referencian ubicaciones fuera del directorio de extracción previsto, escribiendo contenido controlado por el atacante en ubicaciones arbitrarias del…

Alerta de Nureq Monitor

Detectada 22 OCT · 20:03

CVSS 3.1

5.5MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 5

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-115424

Al extraer capas de imágenes de contenedor con oc image extract, el cliente oc de OpenShift no sanitiza correctamente los destinos de enlaces simbólicos y duros que apuntan a rutas absolutas o a directorios hermanos del destino de extracción. Un atacante que proporcione una imagen de contenedor maliciosa puede incrustar enlaces y una entrada de archivo encadenada que referencian ubicaciones fuera del directorio de extracción previsto, escribiendo contenido controlado por el atacante en ubicaciones arbitrarias del…

Productos y versiones afectadas

  • Red Hat Red Hat OpenShift Container Platform 4

    Versiones no especificadas.

  • Red Hat Red Hat OpenShift Container Platform 4

    Versiones no especificadas.

  • Red Hat Red Hat OpenShift Container Platform 4

    Versiones no especificadas.

Qué hacer

  1. Verificá si usás Red Hat OpenShift Container Platform 4.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.5 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

VECTOR DE ATAQUE (AV)
Local
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Requerida
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Ninguna
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

A flaw was found in the OpenShift client oc. When extracting container image layers with oc image extract, the application fails to properly sanitize symbolic and hard link targets pointing to absolute paths or to sibling directories of the extraction destination. An attacker who supplies a malicious container image can exploit this vulnerability by embedding links, and a chained file entry, that reference locations outside the intended extraction directory. This allows the attacker to write attacker-controlled content to arbitrary locations on the host filesystem with the privileges of the user running the command, potentially leading to file modification outside the destination directory.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.