CVE-2026-1784
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Zasób Route w OpenShift umożliwia definiowanie tras do udostępniania podów przez HAProxy. Stwierdzono, że sprawdzanie poprawności pola spec.path w dokumencie Route jest niewystarczające i może pozwolić na kontrolowaną iniekcję konfiguracji HAProxy.
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia złośliwej konfiguracji HAProxy, co może prowadzić do przejęcia ruchu sieciowego lub innych ataków na infrastrukturę.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta OpenShift oraz wzmocnienie walidacji tras.
Inne podatności w OpenShift
Zobacz wszystkie- CVE-2016-1906Krytyczne
Openshift umożliwia zdalnym atakującym uzyskanie uprawnień poprzez aktualizację konfiguracji budowy, która została utworzona z dozwolonego typu na typ, który nie jest dozwolony.
- CVE-2024-45497Wysokie
Podatność w procesie budowania OpenShift polega na zamontowaniu pliku /var/lib/kubelet/config.json z hosta do kontenera docker-build w trybie zapisu. Pozwala to atakującemu na nadpisanie pliku zawierającego wrażliwe dane uwierzytelniające do prywatnych repozytoriów obrazów.
Oryginalny opis (angielski, źródło NVD)
The Route OpenShift resource allows to define routes to make pods reachable at a subdomain through HAProxy. It was found that the checks performed on the spec.path YAML stanza in a Route document was insufficient and could allow a controlled injection of the HAProxy configuration.