Към съдържанието
Търсене

CVE-2026-83589: Red Hat OpenShift Container Platform 4.12

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in oauth-proxy. The application fails to properly validate the destination redirect parameter (`rd`) during post-login redirection. A remote attacker can exploit this vulnerability by enticing a user to follow a specially crafted link, resulting in the user being redirected to an arbitrary external website after authenticating. This open redirect can be leveraged to conduct phishing attacks or credential theft.

Засегнати продукти

  • Red Hat Red Hat OpenShift Container Platform 4.12: от 1792974337 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.14: от 1791837363 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.15: от 1791632336 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.16: от 1792878232 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.18: от 1790882320 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.19: от 1790807096 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.20: от 1790704224 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.21: от 1790706478 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.22: от 1790724885 нататък
  • Red Hat Red Hat OpenShift Container Platform 5

Вид слабост

История

  • 1 октомври 2026 Публикувано

Други уязвимости в Red Hat Red Hat OpenShift Container Platform 4.12

Първоизточници

CVE-2026-83589: Red Hat OpenShift Container Platform 4.12 | freedomonline.bg