CVE-2026-46579
Açıklama
OpenShift Router üzerinde bir açık bulundu. Bir Route'un `insecureEdgeTerminationPolicy` ayarı Allow olarak belirlendiğinde, HTTP ön yüzü gelen isteklerden `X-SSL-Client-*` başlıklarını kaldırmamaktadır. Bu durum, kimliği doğrulanmamış bir saldırganın, özel olarak oluşturulmuş `X-SSL-Client-*` başlıkları içeren düz HTTP istekleri göndermesine olanak tanır. Sonuç olarak, karşılıklı TLS (Transport Layer Security) kimlik doğrulaması için bu başlıklara güvenen arka uçlar atlatılabilir ve saldırganın istemci sertifika kimliklerini taklit etmesi sağlanabilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:27009
- access.redhat.com/errata/RHSA-2026:27044
- access.redhat.com/errata/RHSA-2026:27063
- access.redhat.com/errata/RHSA-2026:37580
- access.redhat.com/errata/RHSA-2026:40022
- access.redhat.com/errata/RHSA-2026:40828
- access.redhat.com/errata/RHSA-2026:43227
- access.redhat.com/errata/RHSA-2026:43253
- access.redhat.com/errata/RHSA-2026:43331
- access.redhat.com/errata/RHSA-2026:47703
- access.redhat.com/errata/RHSA-2026:47728
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_container_platform | 4.0 | — |
| redhat openshift_router | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.