openshift-apiserver: SSRF via Missing IP/Network-Range Validation in User-Supplied Image References

CVE-2025-14443 → GitHub で見る ↗ CVE.org で見る ↗ NVD で見る ↗

説明

A flaw was found in ose-openshift-apiserver. This vulnerability allows internal network enumeration, service discovery, limited information disclosure, and potential Denial of Service (DoS) through Server-Side Request Forgery (SSRF) due to missing IP address and network-range validation when processing user-supplied image references.

基本情報

タイプ
reviewed
深刻度
high
GitHub 上のアドバイザリ
アドバイザリを開く ↗
リポジトリのアドバイザリ
—
ソースコード
ソースを見る ↗
公開（アドバイザリ）
2025-12-16 15:30:42 UTC
更新
2026-02-28 02:16:00 UTC
GitHub レビュー済み
2026-02-28 02:15:59 UTC
NVD で公開
2025-12-16

EPSS Score

Score Percentile
0.02% 5.11%

CVSS Scores

Base score Version Severity Vector
8.5 3.1 —
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L クリックして展開
攻撃ベクター (AV:N)
インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。
攻撃の複雑さ (AC:L)
攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:L)
一般ユーザー権限があれば足り、管理者（root 相当）は不要。
ユーザーの関与 (UI:N)
メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:C)
脆弱箇所を足がかりに、別コンポーネントや別権限域まで影響が広がりうる。
機密性への影響 (C:H)
広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:N)
改ざん・なりすましによる信頼毀損は軽微か、想定されない。
可用性への影響 (A:L)
遅延や一部機能の停止、断続的な障害など、運用で吸収しうる範囲。

Identifiers

Type Value
GHSA GHSA-gxvv-45f6-3ch8 ↗
CVE CVE-2025-14443 ↗

CWEs

CWE id Name
CWE-918 Server-Side Request Forgery (SSRF)

Affected packages (2)

Vulnerable version ranges and first patched releases as published by GitHub.

Ecosystem Package Vulnerable range First patched Vulnerable functions
go github.com/openshift/openshift-apiserver = 4.0.0-alpha.0 — —
go github.com/openshift/openshift-apiserver <= 0.0.0-alpha.0.0.20260130163947-0eb84cd66658 — —

References

cvelogic Threat Intelligence