Red Hat OpenShift Console: Server-Side Request Forgery über Helm-Chart-URL

Zusammenfassung

Ein authentifizierter Benutzer der OpenShift-Webkonsole kann eine präparierte Helm-Chart-URL angeben, die nicht ausreichend validiert wird. Der Konsolen-Pod ruft dann beliebige URLs ab, was über Fehlermeldungen zur Offenlegung sensibler Informationen führen oder ein blindes Port-Scanning interner Cluster-Dienste ermöglichen kann. Jeder gültige Konsolenzugang genügt, daher hängt das Risiko von der Anzahl der Konten ab, einschliesslich Entwickler- und Shared-Konten. Der CVSS-Wert beträgt 7.7 (Hoch); der CVE-Eintrag wartet noch auf die NVD-Analyse.

Betroffen

• Red Hat OpenShift Container Platform 4 (CNA-Daten nennen die Versionen 4.12, 4.14, 4.15, 4.16, 4.18, 4.19, 4.20, 4.21 und 4.22 standardmässig als betroffen)
• Genaue betroffene Build-Nummern: Unbekannt.

Behoben in

• Korrigierte Versionen: Unbekannt. Prüfen Sie den korrigierten Build für Ihre Minor-Version in den verlinkten Red-Hat-Errata (z. B. RHSA-2026:82785 für 4.14, RHSA-2026:82813 für 4.15), bevor Sie aktualisieren; die Errata bestätigen die Konsolenkorrektur möglicherweise nicht explizit.
• Upstream-Korrektur: Validierung von Chart-URLs in der Konsole (openshift/console Pull Request 666 in einem Fork; im offiziellen Repository den gemergten Commit prüfen).

Umgehung

• Kein vom Hersteller bestätigter Workaround. Red Hat gibt an, dass keine Massnahme verfügbar ist oder die verfügbaren Optionen ihren Kriterien nicht genügen.
• Ausgehenden Verkehr des Konsolen-Pods auf das Notwendige beschränken.
• Die Anzahl der Benutzer mit Konsolenzugang begrenzen.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Nicht im CISA-KEV-Katalog aufgeführt; keine bekannte Ausnutzung.
• Kein öffentlicher Proof-of-Concept gefunden; dies ist nicht abschliessend.

Unsere Empfehlung

• Prüfen Sie, ob Ihre OpenShift-Konsole von nicht vertrauenswürdigen Benutzern oder Netzen erreichbar ist.
• Überprüfen Sie die Konsolenkonten und entfernen Sie nicht benötigte Konten.
• Spielen Sie die korrigierte OpenShift-Version für Ihre Minor-Version ein, sobald der korrigierte Build in den Errata bestätigt ist.
• Beschränken Sie den ausgehenden Verkehr des Konsolen-Pods und überwachen Sie die Konsolenprotokolle auf ungewöhnliche Helm-Chart-URL-Anfragen.
• Testen Sie nach dem Patchen interne Helm-Chart-Repositories, da die strengere Validierung Chart-URLs blockieren kann, die auf private IP-Adressen auflösen.
• Prüfen Sie zusätzlich die separate, nicht authentifizierte Devfile-SSRF (CVE-2026-75885).

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Red Hat CVE page CVE-2026-75888 access.redhat.com
• Red Hat Bugzilla 2517888 bugzilla.redhat.com
• RHSA-2026:82785 (OCP 4.14.76) access.redhat.com
• RHSA-2026:82813 (OCP 4.15.70) access.redhat.com
• OpenCVE record CVE-2026-75888 app.opencve.io
• Upstream fix pull request 666 (fork) github.com
• OpenShift console issue 17321 (private IP chart repos) github.com
• Rapid7 record via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 08:51.