CVE-2026-83589
Orta
Açıklama
oauth-proxy içerisinde bir açık bulundu. Uygulama, giriş sonrası yönlendirme sırasında hedef yönlendirme parametresini (`rd`) düzgün şekilde doğrulamamaktadır. Uzaktaki bir saldırgan, kullanıcıyı özel olarak hazırlanmış bir bağlantıya tıklamaya teşvik ederek bu zafiyeti istismar edebilir ve kullanıcının kimlik doğrulamasından sonra rastgele bir harici web sitesine yönlendirilmesine neden olabilir. Bu açık yönlendirme (open redirect), oltalama saldırıları düzenlemek veya kimlik bilgilerini çalmak için kullanılabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünOpenshift 4.12
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:74380
- access.redhat.com/errata/RHSA-2026:74383
- access.redhat.com/errata/RHSA-2026:74429
- access.redhat.com/errata/RHSA-2026:79039
- access.redhat.com/errata/RHSA-2026:79169
- access.redhat.com/errata/RHSA-2026:82785
- access.redhat.com/errata/RHSA-2026:82813
- access.redhat.com/errata/RHSA-2026:89715
- access.redhat.com/errata/RHSA-2026:90274
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openshift 4.12 | Aralık belirtilmemiş | — |
| openshift 4.14 | Aralık belirtilmemiş | — |
| openshift 4.15 | Aralık belirtilmemiş | — |
| openshift 4.16 | Aralık belirtilmemiş | — |
| openshift 4.18 | Aralık belirtilmemiş | — |
| openshift 4.19 | Aralık belirtilmemiş | — |
| openshift 4.20 | Aralık belirtilmemiş | — |
| openshift 4.21 | Aralık belirtilmemiş | — |
| openshift 4.22 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.