CERT24RHSA-2026:76788 — Red Hat Developer Hub 1.10.5 Plugin Catalog GA pluginsi väljalase
Red Hat Security Advisory kirjeldab Red Hat Developer Hub 1.10.5 Plugin Catalog GA pluginite väljalaset ning 51 seotud haavatavust. Allikas kirjeldab muu hulgas teabe avaldumist, teenusetõkestust, serveripoolset päringuvõltsimist (SSRF), mandaadileket, TLS-i sertifikaadi valideerimise möödahiilimist ja vm2 liivakastist väljumist koos hostis suvalise koodi täitmisega.