Към съдържанието
Търсене

CVE-2026-46579: Red Hat OpenShift Container Platform 4.12, заобикаляне

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the OpenShift Router. When a Route has `insecureEdgeTerminationPolicy` set to Allow, the HTTP frontend does not remove `X-SSL-Client-*` headers from incoming requests. This allows an unauthenticated attacker to send plain HTTP requests with crafted `X-SSL-Client-*` headers. As a result, backends relying on these headers for mutual TLS (Transport Layer Security) authentication can be bypassed, enabling the attacker to impersonate client certificate identities.

Засегнати продукти

  • Red Hat Red Hat OpenShift Container Platform 4.12: от 1784323891 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.13: от 1784056734 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.14: от 1784587649 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.15: от 1784580646 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.16: от 1784331638 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.17: от 1784321465 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.18: от 1783719377 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.19: от 1783445642 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.20: от 1781639027 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.21: от 1781552170 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.22: от 1781643967 нататък

Вид слабост

История

  • 29 май 2026 Публикувано

Други уязвимости в Red Hat Red Hat OpenShift Container Platform 4.12

Първоизточници

CVE-2026-46579: Red Hat OpenShift Container Platform 4.12, заобикаляне | freedomonline.bg