CVE-2026-115424— oc 镜像提取硬链接/符号链接验证绕过漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat OpenShift Container Platform 4
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 OpenShift 客户端 中发现一个漏洞。当使用 命令提取容器镜像层时，该应用程序未能正确清理指向绝对路径或提取目标目录同级目录的符号链接和硬链接的目标。攻击者可通过提供恶意容器镜像来利用此漏洞，该镜像中嵌入了引用预期提取目录之外位置的链接和链式文件条目。这使得攻击者能够以运行该命令的用户权限，将攻击者控制的内容写入宿主文件系统中的任意位置，从而可能导致在目标目录之外修改文件。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-115424 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Oc: oc: symlink/hardlink target validation bypass in oc image extract allows file write outside destination
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the OpenShift client oc. When extracting container image layers with oc image extract, the application fails to properly sanitize symbolic and hard link targets pointing to absolute paths or to sibling directories of the extraction destination. An attacker who supplies a malicious container image can exploit this vulnerability by embedding links, and a chained file entry, that reference locations outside the intended extraction directory. This allows the attacker to write attacker-controlled content to arbitrary locations on the host filesystem with the privileges of the user running the command, potentially leading to file modification outside the destination directory.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-61
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat OpenShift Container Platform 4 | - |
cpe:/a:redhat:openshift:4
|
|
| Red Hat | Red Hat OpenShift Container Platform 4 | - |
cpe:/a:redhat:openshift:4
|
|
| Red Hat | Red Hat OpenShift Container Platform 4 | - |
cpe:/a:redhat:openshift:4
|
|
二、漏洞 CVE-2026-115424 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-115424 的情报信息
请登录查看更多情报信息。
CVE-2026-115424 其他参考 (2)
同批安全公告 · Red Hat · 2026-10-22 · 共 5 条
| CVE-2026-111079 | 7.4 HIGH | Goose 终端集成导致 shell 历史和环境泄露漏洞 |
| CVE-2026-115207 | 5.5 MEDIUM | 文件反转回退机制绕过漏洞 |
| CVE-2026-115221 | 5.4 MEDIUM | FreeIPA 证书所有权验证逻辑漏洞 |
| CVE-2026-115449 | 3.5 LOW | Libslirp ICMP 响应长度不同步导致主机 IP 泄露漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-115424
暂无评论