جزئیات آسیب‌پذیری
CVE-2026-9804
Red Hat OpenShift Virtualization 4
Kubevirt: kubevirt: vmexport directory symlink escape enables exporter pod file read
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
A flaw was found in KubeVirt's virt-exportserver component. An attacker with specific namespace-level access can exploit a path traversal vulnerability in the VMExport directory endpoint. By placing a symbolic link (symlink) within an exported filesystem Persistent Volume Claim (PVC) that points outside its designated mount root, the attacker can read arbitrary files from the exporter pod's filesystem. This leads to information disclosure, potentially exposing sensitive data.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat OpenShift Virtualization 4 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat OpenShift Virtualization 4 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://access.redhat.com/security/cve/CVE-2026-9804 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2482487 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-9804.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:28002 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:27913 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:27914 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:27983 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:27903 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-59Improper Link Resolution Before File Access ('Link Following')