CVE-2026-117681

Nome do Software Vulnerável e Versões Afetadas konflux-ci (versões afetadas não especificadas)

Description Uma falha no proxy da interface do usuário permite a escalada de privilégios quando a verificação de certificado Transport Layer Security (TLS) é desativada automaticamente para conexões com serviços de backend internos em ambientes sem uma autoridade certificadora de serviço padrão. O proxy anexa um token de autenticação com escopo de cluster e direitos de personificação de usuário a essas solicitações. Um invasor na rede adjacente capaz de interceptar o tráfego pode capturar essas credenciais para obter controle administrativo total do cluster.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.