CVE-2026-75885: SSRF-sårbarhed i OpenShift-konsollen

CVE-2026-75885 er en sårbarhed i konsollen til Red Hat OpenShift, platformen til at drive containeriserede applikationer. Fejlen findes i endepunkterne /api/devfile/ og /api/devfile/samples/, som kan tilgås uden login. En angriber kan sende et forfalsket devfile, en konfigurationsfil, der beskriver et udviklingsmiljø, og få konsollens server til at lave forespørgsler på angriberens vegne. Det kaldes SSRF, server-side request forgery: serveren narres til at kontakte interne systemer, som angriberen ellers ikke kan nå udefra, og dele af svaret sendes tilbage til angriberen. Sårbarheden kan også udnyttes til at sende store forespørgsler uden angivet indholdslængde, hvilket får konsollens hukommelsesforbrug til at vokse ukontrolleret og kan lukke tjenesten ned.

Sårbarheden rammer OpenShift-konsollen i Red Hat OpenShift Container Platform. Det er relevant for kommuner og virksomheder, der driver egne OpenShift-klynger, enten on-premise eller hos en cloud-udbyder, og som har konsollen tilgængelig fra internettet eller fra et netværk, hvor uautoriserede brugere kan nå den. Organisationer, der udelukkende kører OpenShift bag et lukket internt netværk uden ekstern adgang til konsollen, er mindre eksponerede, men ikke nødvendigvis beskyttet mod interne trusler.

En angriber uden login kan få konsollens server til at kontakte interne tjenester, som ellers ikke er tilgængelige udefra, for eksempel administrative grænseflader, databaser eller cloud-udbyderens metadatatjeneste, hvor der ofte ligger midlertidige adgangsnøgler. Dele af svaret sendes tilbage til angriberen, som dermed kan kortlægge det interne netværk og i værste fald få fat i følsomme oplysninger. Samtidig kan gentagne store forespørgsler mod de samme endepunkter få konsollen til at bruge så meget hukommelse, at den går ned, hvilket rammer administratorers adgang til at styre platformen.

CVSS-scoren er 9,3 ud af 10, kritisk. Angrebet kræver ikke login og ingen handling fra en bruger, og det kan udføres over netværket med lav kompleksitet. Konsekvensen for fortrolighed er høj, da angriberen kan læse dele af interne svar, mens konsekvensen for tilgængelighed er lav og påvirker integriteten slet ikke. Der er ikke oplysninger om, at sårbarheden er udnyttet i angreb på nuværende offentliggjorte data, men den lave adgangsbarriere gør det til en attraktiv sårbarhed at angribe.

Følgende trin lukker hullet og begrænser skaden, mens I venter på en officiel rettelse.

1. Begræns netværksadgang til /api/devfile/ og /api/devfile/samples/, så endepunkterne kun kan tilgås fra betroede administrative netværk, ikke fra internettet.
2. Slå devfile-funktionen fra i konsollen, hvis jeres opsætning tillader det, indtil en rettelse foreligger.
3. Gennemgå logs fra konsollen for usædvanlige kald til devfile-endepunkterne og unormalt store forespørgsler uden indholdslængde.
4. Følg Red Hats sikkerhedsrådgivninger for OpenShift Container Platform, og installer den officielle rettelse, så snart den udgives for jeres version.
5. Kontrollér, at cloud-metadatatjenester og interne følsomme systemer ikke er nået fra konsollens netværkssegment, og segmentér netværket yderligere hvis muligt.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan afgøre, om jeres OpenShift-klynge er eksponeret, eller hvis I mangler ressourcer til at gennemføre netværksafskærmningen.