CVE-2026-46579
Təsvir
OpenShift Router-də çatışmazlıq aşkar edilmişdir. Route üçün `insecureEdgeTerminationPolicy` parametri Allow olaraq təyin edildikdə, HTTP frontend daxil olan sorğulardan `X-SSL-Client-*` başlıqlarını silmir. Bu, autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış `X-SSL-Client-*` başlıqları ilə adi HTTP sorğuları göndərməsinə şərait yaradır. Nəticədə, qarşılıqlı TLS (Transport Layer Security) autentifikasiyası üçün bu başlıqlara etibar edən backend-lər bypass edilə bilər və bu da hücumçuya müştəri sertifikatı kimliklərinə bürünməyə imkan verir.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:27009
- access.redhat.com/errata/RHSA-2026:27044
- access.redhat.com/errata/RHSA-2026:27063
- access.redhat.com/errata/RHSA-2026:37580
- access.redhat.com/errata/RHSA-2026:40022
- access.redhat.com/errata/RHSA-2026:40828
- access.redhat.com/errata/RHSA-2026:43227
- access.redhat.com/errata/RHSA-2026:43253
- access.redhat.com/errata/RHSA-2026:43331
- access.redhat.com/errata/RHSA-2026:47703
- access.redhat.com/errata/RHSA-2026:47728
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat openshift_container_platform | 4.0 | — |
| redhat openshift_router | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.