Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Ricardo Pchevuzinske

#20520de 60,574
15.2CVSS total
Vulnerabilidades · 2
Alta
2
PT-2026-44798
2026-05-29
7.7
CVE-2026-42965
Red Hat
Openshift Router
Uma falha no OpenShift Router permite que um usuário com acesso de escrita ao EndpointSlice encaminhe solicitações para um endpoint de metadados de nuvem. Isso é feito criando um Serviço baseado em um EndpointSlice de Nome de Domínio Totalmente Qualificado (FQDN) que resolve para o endpoint de metadados, ignorando as medidas de segurança projetadas para validar endereços IP. Isso pode levar à exposição de credenciais de instância e outros metadados sensíveis.
PT-2026-44799
2026-05-29
7.5
CVE-2026-46579
Red Hat
Openshift Router
Uma falha no frontend HTTP ocorre quando uma Rota possui a `insecureEdgeTerminationPolicy` configurada como Allow. Nesta configuração, o roteador não remove os cabeçalhos `X-SSL-Client-*` das requisições recebidas. Isso permite que um invasor não autenticado envie requisições HTTP simples com cabeçalhos `X-SSL-Client-*` manipulados. Como resultado, backends que dependem desses cabeçalhos para autenticação mútua de TLS (Transport Layer Security)—um processo onde tanto o cliente quanto o servidor se autenticam mutuamente via certificados—podem ser burlados, permitindo que o invasor falsifique identidades de certificados de cliente.