Report
CVE-2026-56160 Kritisch
Azure Red Hat OpenShift (ARO) – Rechteausweitung durch fehlerhafte Autorisierung
Kennzahlen
- CVSS-Basiswert
- 9.1
- EPSS
- 0.65%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Eine fehlerhafte Autorisierung in Azure Red Hat OpenShift (ARO) erlaubt es einem bereits berechtigten Angreifer, seine Privilegien über das Netzwerk auszuweiten. Der Angriff ist netzbasiert und mit geringem Aufwand durchführbar. CVSS-Basiswert: 9.1 (Kritisch).
Changelog
-
2026-07-24 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Keycloak
- Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
- regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
- HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
- Red Hat JBoss RichFaces – Expression Language Injection KEV CVE-2018-14667
- Red Hat Polkit – Incorrect Authorization (Privilege Escalation) KEV CVE-2021-3560
- Red Hat JBoss – Authentication Bypass Vulnerability KEV CVE-2010-0738
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.