anonhaven
Ad

CVE-2026-55252

MEDIUM CVSS 4.0: 5,1 EPSS 0.32%
Обновлено 2 октября 2026
Docker
Параметр Значение
CVSS 5,1 (MEDIUM)
Устранено в версии 0.17.7
Тип уязвимости CWE-601 (Открытое перенаправление)
Поставщик Docker
Публичный эксплойт Нет

OpenRun is an open-source, self-hosted GitOps platform for deploying web apps and internal tools to Docker or Kubernetes. Prior to version 0.17.7, the restrictions on redirect URLs in openrun can be bypassed by attackers, leading to open redirect attacks. This issue has been patched in version 0.17.7.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-601 Open Redirect (Открытое перенаправление)

Ссылки 3

https://github.com/openrundev/openrun/commit/709da784fcf1311c85f30f3542cfa3601a…
security-advisories@github.com
https://github.com/openrundev/openrun/releases/tag/v0.17.7
security-advisories@github.com
https://github.com/openrundev/openrun/security/advisories/GHSA-h5g6-xmh4-hc37
security-advisories@github.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-104859

Docker

7,3

CVE-2026-87004

Docker

8,1

CVE-2026-62308

Docker

9,1

CVE-2026-55494

Docker

9,8

CVE-2026-55181

Docker

9,4