CVE-2026-46579

WysokieCVSS 7.4

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 07/09/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W OpenShift Router, gdy trasa ma ustawioną opcję insecureEdgeTerminationPolicy na Allow, frontend HTTP nie usuwa nagłówków X-SSL-Client-* z przychodzących żądań. Nieuwierzytelniony atakujący może wysłać spreparowane żądania HTTP z fałszywymi nagłówkami, co pozwala ominąć uwierzytelnianie wzajemne TLS i podszyć się pod tożsamość certyfikatu klienta.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do backendów polegających na nagłówkach X-SSL-Client-* do uwierzytelniania, co prowadzi do naruszenia bezpieczeństwa i potencjalnego przejęcia zasobów.

Rekomendacja

Zastosuj poprawkę od Red Hat dla OpenShift Router lub skonfiguruj reguły zapory sieciowej blokujące niebezpieczne nagłówki.

Inne podatności w OpenShift Router

CVE-2026-42965Wysokie
W OpenShift Router znaleziono lukę, która pozwala użytkownikowi z dostępem do zapisu EndpointSlice na utworzenie Serwisu z FQDN wskazującym na endpoint metadanych chmury. Router następnie proxy żądania do tego endpointu, co prowadzi do ujawnienia poświadczeń instancji i innych wrażliwych metadanych. Luka omija wcześniejsze zabezpieczenia walidacji adresów IP.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in the OpenShift Router. When a Route has `insecureEdgeTerminationPolicy` set to Allow, the HTTP frontend does not remove `X-SSL-Client-*` headers from incoming requests. This allows an unauthenticated attacker to send plain HTTP requests with crafted `X-SSL-Client-*` headers. As a result, backends relying on these headers for mutual TLS (Transport Layer Security) authentication can be bypassed, enabling the attacker to impersonate client certificate identities.