CVE-2026-75886: неаутентифицированный reverse proxy в openshift/console раскрывает внутренний catalogd
В openshift/console обнаружена уязвимость высокого риска (CVSS 7.2): из-за отсутствия аутентификации в CatalogdHandler и пересылки cookie openshift-session-token неаутентифицированный атакующий может обращаться к внутрикластерному сервису catalogd. Это ведёт к раскрытию внутреннего индекса operator-catalog и открывает путь в namespace openshift-catalogd. Затронут Red Hat OpenShift Container Platform 4.
Подробности
Уязвимость возникает из-за сочетания двух факторов: CatalogdHandler не выполняет должную проверку аутентификации, а консоль пересылает cookie openshift-session-token при обращении к внутрикластерному сервису catalogd. В результате неаутентифицированный удалённый атакующий может отправлять запросы к сервису catalogd, функционирующему внутри кластера. Успешная эксплуатация позволяет раскрыть внутренний индекс operator-catalog, то есть получить сведения о каталоге операторов, доступных в кластере. Кроме того, по описанию CVE, уязвимость обеспечивает «ретрансляцию» (relay) в namespace openshift-catalogd, что расширяет поверхность атаки и создаёт предпосылки для дальнейшего взаимодействия с внутренними компонентами. Затронутый продукт — Red Hat OpenShift Container Platform 4. Сведения о конкретных уязвимых версиях в записи CVE не уточняются, поэтому ориентироваться следует на рекомендации вендора и актуальные бюллетени Red Hat.Что делать
Основная рекомендация — как можно быстрее применить обновления openshift/console, выпущенные Red Hat для устранения CVE-2026-75886. Перед обновлением стоит свериться с официальными эрратами и бюллетенями вендора, чтобы убедиться в наличии исправления именно для вашей версии OpenShift Container Platform 4. До установки патча целесообразно рассмотреть компенсирующие меры: ограничить сетевой доступ к консоли OpenShift и к внутрикластерному сервису catalogd, чтобы снизить вероятность обращения к ним из недоверенных сегментов сети. Также имеет смысл проверить, не было ли подозрительных запросов к catalogd или аномальных обращений к namespace openshift-catalogd, и при необходимости провести ротацию учётных данных и сессионных токенов. Организациям, использующим OpenShift Container Platform 4, рекомендуется поставить задачу на приоритетное отслеживание обновлений безопасности и включить данный CVE в план устранения уязвимостей с высоким приоритетом, учитывая оценку CVSS 7.2. Итог: CVE-2026-75886 — уязвимость высокого риска в openshift/console, позволяющая неаутентифицированному атакующему через недостаток проверки в CatalogdHandler и пересылку openshift-session-token обращаться к внутрикластерному catalogd, раскрывая индекс operator-catalog и получая ретрансляцию в namespace openshift-catalogd. Ключевая мера защиты — своевременное обновление и ограничение сетевого доступа до установки патча.Источник: CVE Project (cvelistV5)