OpenShift Pipelines/openshift-pipelines/pipelines-manual-approval-gate-controller-rhel9

Red Hat · بسته

8 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
knative.dev/pkg admission webhooks allow unbounded request-body memory exhaustionCVE-2026-54462 · GHSA-2HW4-C9M4-F2FJبازه‌ها نیاز به بررسی دارند.	knative.dev/pkg Builds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel10	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۵
Tekton Pipelines has VerificationPolicy regex pattern bypass via substring matchingCVE-2026-25542 · GHSA-RMX9-2PP3-XHCRبازه‌ها نیاز به بررسی دارند.	github.com/tektoncd/pipeline Builds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Tekton Pipelines: VolumeMount path restriction bypass via missing filepath.Clean in /tekton/ checkCVE-2026-40923 · GHSA-RX35-6RHX-7858بازه‌ها نیاز به بررسی دارند.	github.com/tektoncd/pipeline Builds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Tekton Pipelines: Git resolver API mode leaks system-configured API token to user-controlled serverURLCVE-2026-40161 · GHSA-WJXP-XRPV-XPFFبازه‌ها نیاز به بررسی دارند.	github.com/tektoncd/pipeline Builds for Red Hat OpenShift/openshift-builds/openshift-builds-image-bundler-rhel9	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Tekton Pipeline: Git Resolver Unsanitized Revision Parameter Enables git Argument Injection Leading to RCECVE-2026-40938 · GHSA-94JR-7PQP-XHCQبازه‌ها نیاز به بررسی دارند.	github.com/tektoncd/pipeline OpenShift Pipelines/openshift-pipelines/pipelines-chains-controller-rhel9	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Tekton Pipelines: HTTP Resolver Unbounded Response Body Read Enables Denial of Service via Memory ExhaustionCVE-2026-40924 · GHSA-M2CX-GPQF-QF74بازه‌ها نیاز به بررسی دارند.	github.com/tektoncd/pipeline Builds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Path traversal in Tekton Pipelines git resolver allows reading arbitrary files from the resolver podCVE-2026-33211 · GHSA-J5Q5-J9GM-2W5Cبازه‌ها نیاز به بررسی دارند.	github.com/tektoncd/pipeline OpenShift Pipelines/openshift-pipelines/pipelines-cli-tkn-rhel9	GoRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Tekton Pipelines controller panic via long resolver name in TaskRun/PipelineRunCVE-2026-33022 · GHSA-CV4X-93XX-WGFJبازه‌ها نیاز به بررسی دارند.	github.com/tektoncd/pipeline Builds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹