OpenShift Pipelines/openshift-pipelines/pipelines-operator-bundle

Red Hat · بسته

11 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Rekor affected by Server-Side Request Forgery (SSRF) via provided public key URLCVE-2026-24117 · GHSA-4C4X-JM2X-PF9Jبازه‌ها نیاز به بررسی دارند.	github.com/sigstore/rekor Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
filippo.io/edwards25519 MultiScalarMult produces invalid results or undefined behavior if receiver is not the identityCVE-2026-26958 · GHSA-FW7P-63QQ-7HPRبازه‌ها نیاز به بررسی دارند.	filippo.io/edwards25519 Cryostat 4/cryostat/cryostat-storage-rhel9	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
chi has an open redirect vulnerability in the RedirectSlashes middlewareCVE-2025-69725 · GHSA-MQQF-5WVP-8FH8بازه‌ها نیاز به بررسی دارند.	github.com/go-chi/chi/v2 github.com/go-chi/chi/v3	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-tuf improperly validates the configured threshold for delegationsCVE-2026-23992 · GHSA-FPHV-W9FQ-2525بازه‌ها نیاز به بررسی دارند.	github.com/theupdateframework/go-tuf/v2 OpenShift Pipelines/openshift-pipelines/pipelines-chains-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
sigstore legacy TUF client allows for arbitrary file writes with target cache path traversalCVE-2026-24137 · GHSA-FCV2-XGW5-PQXFبازه‌ها نیاز به بررسی دارند.	github.com/sigstore/sigstore Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Rekor's COSE v0.0.1 entry type nil pointer dereference in Canonicalize via empty MessageCVE-2026-23831 · GHSA-273P-M2CW-6833بازه‌ها نیاز به بررسی دارند.	github.com/sigstore/rekor Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-tuf affected by client DoS via malformed server responseCVE-2026-23991 · GHSA-846P-JG2W-W324بازه‌ها نیاز به بررسی دارند.	github.com/theupdateframework/go-tuf/v2 OpenShift Pipelines/openshift-pipelines/pipelines-chains-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Sigstore Timestamp Authority allocates excessive memory during request parsingCVE-2025-66564 · GHSA-4QG8-FJ49-PXJHبازه‌ها نیاز به بررسی دارند.	github.com/sigstore/timestamp-authority/v2 github.com/sigstore/timestamp-authority	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
CIRCL-Fourq: Missing and wrong validation can lead to incorrect resultsCVE-2025-8556 · GHSA-2X5J-VHC8-9CWMبازه‌ها نیاز به بررسی دارند.	github.com/cloudflare/circl Builds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Fulcio is vulnerable to Server-Side Request Forgery (SSRF) via MetaIssuer Regex BypassCVE-2026-22772 · GHSA-59JP-PJ84-45MRبازه‌ها نیاز به بررسی دارند.	github.com/sigstore/fulcio Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Cosign verification accepts any valid Rekor entry under certain conditionsCVE-2026-22703 · GHSA-WHQX-F9J3-CH6Mبازه‌ها نیاز به بررسی دارند.	github.com/sigstore/cosign/v2 github.com/sigstore/cosign/v3	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۰۲