CVE-2026-75884 · CVSS 9.1 · A flaw was found in AWX. The container group pod_spec_override field uses an incomplete blocklist that only restricts …

NVD (CVSS crítico) · 23 sept, 22:17

Se descubrió una vulnerabilidad en AWX (CVSS 9.1) en el campo pod_spec_override de grupos de contenedores que utiliza una blocklist incompleta permitiendo inyectar initContainers y sobrescribir serviceAccountName. Un administrador de la plataforma AAP podría explotar esto para escalar privilegios a nivel de espacio de nombres OpenShift y exfiltrar secretos.