Към съдържанието
Търсене

CVE-2026-42965: Red Hat OpenShift Container Platform 4.17, SSRF

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the OpenShift Router. A user with EndpointSlice write access can exploit this vulnerability by creating a Service backed by an FQDN (Fully Qualified Domain Name) EndpointSlice that resolves to a cloud metadata endpoint. This allows the router to proxy requests to the cloud metadata endpoint, leading to the disclosure of instance credentials and other sensitive metadata. This bypasses previous security measures for validating IP addresses.

Засегнати продукти

  • Red Hat Red Hat OpenShift Container Platform 4.17: от 1789938693 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.18: от 1788578875 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.19: от 1786771399 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.20: от 1786496552 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.21: от 1786498169 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.22: от 1786584196 нататък
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 29 май 2026 Публикувано

Други уязвимости в Red Hat Red Hat OpenShift Container Platform 4.17

Първоизточници

CVE-2026-42965: Red Hat OpenShift Container Platform 4.17, SSRF | freedomonline.bg