CVE-2026-10533 — פרטי פגיעות

תיאור (מקור, אנגלית)

A flaw was found in OpenShift Container Platform. Completed pods with restartPolicy: Never do not count toward ResourceQuota pod limits, and Kubernetes events are not quota-scoped. A non-privileged user who can create pods in a namespace can exploit this to generate a large volume of events that accumulate in etcd, causing API server performance degradation across the cluster.

מדדים

CVSS 3.1: 5.0 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-7/8/2026
CWE: CWE-770

מוצרים מושפעים

redhat: openshift container platform

קישורים

https://access.redhat.com/security/cve/CVE-2026-10533 Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2483727 Permissions Required

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות