Red Hat OpenShift und OpenShift AI (urllib3): Schwachstelle ermöglicht Denial of Service
WID-SEC-2026-0198 · primera publicación 23.01.2026 · actualizado 02.10.2026 · CVSS 7,5
De qué se trata
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift und OpenShift AI ausnutzen, um einen Denial of Service Angriff durchzuführen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- einen Denial of Service Angriff durchzuführen
¿Me afecta?
Afectados según el BSI:
- Red Hat Enterprise Linux
- SUSE Linux
- Oracle Linux
- Red Hat OpenShift AI <3.2
- Red Hat OpenShift <1.18.1
- Red Hat OpenShift API for Data Protection
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Red Hat OpenShift AI 3.2
- Red Hat OpenShift 1.18.1
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Red Hat Security Advisory vom 2026-01-22 access.redhat.com
- Red Hat Security Advisory vom 2026-01-22 access.redhat.com
- Red Hat Security Advisory vom 2026-01-22 access.redhat.com
- Red Hat Security Advisory RHSA-2026:1254 vom 2026-01-26 access.redhat.com
- SUSE Security Update SUSE-SU-2026:20175-1 vom 2026-02-02 lists.suse.com
- Red Hat Security Advisory RHSA-2026:2144 vom 2026-02-05 access.redhat.com
- SUSE Security Update SUSE-SU-2026:0443-1 vom 2026-02-11 lists.suse.com
- Red Hat Security Advisory RHSA-2026:2765 vom 2026-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2764 vom 2026-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2754 vom 2026-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2695 vom 2026-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2762 vom 2026-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2026:3444 vom 2026-02-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:3782 vom 2026-03-04 access.redhat.com
- Red Hat Security Advisory RHSA-2026:4466 vom 2026-03-12 access.redhat.com
- Red Hat Security Advisory RHSA-2026:5807 vom 2026-03-25 access.redhat.com
- Red Hat Security Advisory RHSA-2026:10184 vom 2026-04-23 access.redhat.com
- Red Hat Security Advisory RHSA-2026:28441 vom 2026-06-23 access.redhat.com
- Oracle Linux Security Advisory ELSA-2026-28158 vom 2026-06-26 linux.oracle.com
- Red Hat Security Advisory RHSA-2026:44696 vom 2026-07-24 access.redhat.com
- Red Hat Security Advisory RHSA-2026:62115 vom 2026-09-01 access.redhat.com
- Red Hat Security Advisory RHSA-2026:71179 vom 2026-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2026:71192 vom 2026-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2026:71210 vom 2026-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2026:70586 vom 2026-10-01 access.redhat.com
y 1 fuentes más en el aviso original
CVE: CVE-2025-66418
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.