PT-2026-44799
CVE-2026-46579
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenShift Router (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث خلل في الواجهة الأمامية لـ HTTP عندما تكون قيمة
insecureEdgeTerminationPolicy في مسار (Route) مضبوطة على «Allow». في هذا التكوين، يفشل جهاز التوجيه في إزالة رؤوس X-SSL-Client-* من الطلبات الواردة. وهذا يسمح لمهاجم غير مصدق بإرسال طلبات HTTP عادية تحتوي على رؤوس X-SSL-Client-* مصممة خصيصًا. ونتيجة لذلك، يمكن تجاوز الخلفية التي تعتمد على هذه الرؤوس من أجل TLS (أمان طبقة النقل) المتبادل — وهي عملية يقوم فيها كل من العميل والخادم بمصادقة بعضهما البعض عبر الشهادات — مما يسمح للمهاجم بانتحال هويات شهادات العميل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾