PT-2026-134488
CVE-2026-117681
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
konflux-ci (إصدارات متأثرة غير محددة)
Description
يوجد خلل في وكيل واجهة المستخدم يسمح بتصعيد الامتيازات عندما يتم تعطيل التحقق من شهادة Transport Layer Security (TLS) تلقائيًا للاتصالات بخدمات الخلفية الداخلية في البيئات التي تفتقر إلى سلطة شهادات خدمة افتراضية. يقوم الوكيل بإرفاق رمز مصادقة على مستوى العنقود مع حقوق انتحال شخصية المستخدم بهذه الطلبات. يمكن لمهاجم على الشبكة المجاورة قادر على اعتراض حركة المرور التقاط هذه الاعتمادات للحصول على تحكم إداري كامل في العنقود.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾