Se detectó una vulnerabilidad en la consola de OpenShift (CVE-2026-75885, CWE-918) que permite a un atacante remoto no autenticado acceder a los endpoints /api/devfile/ y /api/devfile/samples/ y enviar payloads devfile manipulados. Esto habilita Server-Side Request Forgery (SSRF): el pod de la consola realiza peticiones a servicios internos y refleja respuestas parciales al atacante. Además, el envío repetido de solicitudes grandes sin content length especificado provoca crecimiento ilimitado de memoria, derivando en Denial of Service (DoS).
Con CVSS 9.3, el impacto es alto: exposición de servicios internos y caída de la consola. La probabilidad de explotación real en 30 días es baja según EPSS (0.4%, percentil 35%), pero la falta de autenticación en los endpoints reduce la barrera de ataque. Se recomienda aplicar los parches del proveedor y restringir el acceso a la consola.
| CVE | CVE-2026-75885 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.3 / 10 |
| EPSS | 0.4% en 30 días (percentil 35) |
| CWE | CWE-918 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.