Ricardo Pchevuzinske

يسمح ثغرة في OpenShift Router للمستخدم الذي يتمتع بحق الوصول للكتابة إلى EndpointSlice بتوجيه الطلبات إلى نقطة نهاية بيانات التعريف السحابية. ويتم ذلك عن طريق إنشاء خدمة مدعومة بـ EndpointSlice ذات اسم نطاق مؤهل بالكامل (FQDN) يتم تحويلها إلى نقطة نهاية البيانات الوصفية، متجاوزةً بذلك الإجراءات الأمنية المصممة للتحقق من صحة عناوين IP. وقد يؤدي ذلك إلى الكشف عن بيانات اعتماد المثيل والبيانات الوصفية الحساسة الأخرى.

يحدث خلل في الواجهة الأمامية لـ HTTP عندما تكون قيمة `insecureEdgeTerminationPolicy` في مسار (Route) مضبوطة على «Allow». في هذا التكوين، يفشل جهاز التوجيه في إزالة رؤوس `X-SSL-Client-*` من الطلبات الواردة. وهذا يسمح لمهاجم غير مصدق بإرسال طلبات HTTP عادية تحتوي على رؤوس `X-SSL-Client-*` مصممة خصيصًا. ونتيجة لذلك، يمكن تجاوز الخلفية التي تعتمد على هذه الرؤوس من أجل TLS (أمان طبقة النقل) المتبادل — وهي عملية يقوم فيها كل من العميل والخادم بمصادقة بعضهما البعض عبر الشهادات — مما يسمح للمهاجم بانتحال هويات شهادات العميل.