CVE-2026-16242
Açıklama
Barındırılan kontrol düzlemleri için Konnectivity proxy-server yapılandırmasında bir hata bulundu. Agent tarafındaki dinleyici, --cluster-ca-cert olmadan (ve token tabanlı agent kimlik doğrulaması olmaksızın) başlatıldığından istemci sertifikaları doğrulanmamıştır. Konnectivity küme uç noktasına erişebilen uzaktaki bir saldırgan, kimliği doğrulanmamış bir agent olarak bağlanabilir, yönlendirme havuzuna katılabilir ve potansiyel olarak kontrol düzleminden düğüme giden trafiği proxy üzerinden geçirebilir, inceleyebilir, değiştirebilir veya düşürebilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:46885
- access.redhat.com/errata/RHSA-2026:47388
- access.redhat.com/errata/RHSA-2026:47728
- access.redhat.com/errata/RHSA-2026:47735
- access.redhat.com/errata/RHSA-2026:47949
- access.redhat.com/errata/RHSA-2026:47953
- access.redhat.com/errata/RHSA-2026:47974
- access.redhat.com/errata/RHSA-2026:48284
- access.redhat.com/errata/RHSA-2026:48657
- access.redhat.com/errata/RHSA-2026:48670
- access.redhat.com/errata/RHSA-2026:48676
- access.redhat.com/errata/RHSA-2026:48693
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| multicluster_engine 2.10 | Aralık belirtilmemiş | — |
| multicluster_engine 2.11 | Aralık belirtilmemiş | — |
| multicluster_engine 2.17 | Aralık belirtilmemiş | — |
| multicluster_engine 2.6 | Aralık belirtilmemiş | — |
| multicluster_engine 2.8 | Aralık belirtilmemiş | — |
| multicluster_engine 2.9 | Aralık belirtilmemiş | — |
| openshift 4.14 | Aralık belirtilmemiş | — |
| openshift 4.15 | Aralık belirtilmemiş | — |
| openshift 4.16 | Aralık belirtilmemiş | — |
| openshift 4.17 | Aralık belirtilmemiş | — |
| openshift 4.18 | Aralık belirtilmemiş | — |
| openshift 4.19 | Aralık belirtilmemiş | — |
| openshift 4.20 | Aralık belirtilmemiş | — |
| openshift 4.21 | Aralık belirtilmemiş | — |
| openshift 4.22 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.