PT-2026-44798
CVE-2026-42965
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenShift Router (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في OpenShift Router للمستخدم الذي يتمتع بحق الوصول للكتابة إلى EndpointSlice بتوجيه الطلبات إلى نقطة نهاية بيانات التعريف السحابية. ويتم ذلك عن طريق إنشاء خدمة مدعومة بـ EndpointSlice ذات اسم نطاق مؤهل بالكامل (FQDN) يتم تحويلها إلى نقطة نهاية البيانات الوصفية، متجاوزةً بذلك الإجراءات الأمنية المصممة للتحقق من صحة عناوين IP. وقد يؤدي ذلك إلى الكشف عن بيانات اعتماد المثيل والبيانات الوصفية الحساسة الأخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾