CVE-2026-42965

WysokieCVSS 7.7

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 07/09/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W OpenShift Router znaleziono lukę, która pozwala użytkownikowi z dostępem do zapisu EndpointSlice na utworzenie Serwisu z FQDN wskazującym na endpoint metadanych chmury. Router następnie proxy żądania do tego endpointu, co prowadzi do ujawnienia poświadczeń instancji i innych wrażliwych metadanych. Luka omija wcześniejsze zabezpieczenia walidacji adresów IP.

Ocena ryzyka

Organizacja narażona jest na wyciek poświadczeń chmurowych i metadanych instancji, co może umożliwić atakującemu eskalację uprawnień i dostęp do zasobów chmurowych.

Rekomendacja

Należy natychmiast zaktualizować OpenShift Router do wersji zawierającej poprawkę oraz ograniczyć uprawnienia do zapisu EndpointSlice tylko dla zaufanych podmiotów.

Inne podatności w OpenShift Router

CVE-2026-46579Wysokie
W OpenShift Router, gdy trasa ma ustawioną opcję insecureEdgeTerminationPolicy na Allow, frontend HTTP nie usuwa nagłówków X-SSL-Client-* z przychodzących żądań. Nieuwierzytelniony atakujący może wysłać spreparowane żądania HTTP z fałszywymi nagłówkami, co pozwala ominąć uwierzytelnianie wzajemne TLS i podszyć się pod tożsamość certyfikatu klienta.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in the OpenShift Router. A user with EndpointSlice write access can exploit this vulnerability by creating a Service backed by an FQDN (Fully Qualified Domain Name) EndpointSlice that resolves to a cloud metadata endpoint. This allows the router to proxy requests to the cloud metadata endpoint, leading to the disclosure of instance credentials and other sensitive metadata. This bypasses previous security measures for validating IP addresses.