7.7
Élevée
CVE-2024-1139 Cluster-monitoring-operator: credentials leak
Description
A credentials leak vulnerability was found in the cluster monitoring operator in OCP. This issue may allow a remote attacker who has basic login credentials to check the pod manifest to discover a repository pull secret.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NExploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Faibles
- Interaction
- Aucune
- Portée
- Modifiée
- Confidentialité
- Élevé
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat OpenShift Container Platform 4.12 4.12 | premières → < 4.12.0-202405091536.p0.g8906207.assembly.stream.el8 | 4.12.0-202405091536.p0.g8906207.assembly.stream.el8 |
| Red Hat OpenShift Container Platform 4.13 4.13 | premières → < 4.13.0-202404200313.p0.gb518881.assembly.stream.el8 | 4.13.0-202404200313.p0.gb518881.assembly.stream.el8 |
| Red Hat OpenShift Container Platform 4.14 4.14 | premières → < 4.14.0-202404161544.p0.g2fa33aa.assembly.stream.el8 | 4.14.0-202404161544.p0.g2fa33aa.assembly.stream.el8 |
| Red Hat OpenShift Container Platform 4.15 4.15 | premières → < 4.15.0-202404161612.p0.g00d04f5.assembly.stream.el9 | 4.15.0-202404161612.p0.g00d04f5.assembly.stream.el9 |
| Red Hat Advanced Cluster Management for Kubernetes 2 | Versions non publiées | |
| Red Hat OpenShift Container Platform 3.11 | Versions non publiées |
Références
- RHSA-2024:1887 access.redhat.com
- RHSA-2024:1891 access.redhat.com
- RHSA-2024:2047 access.redhat.com
- RHSA-2024:2782 access.redhat.com
- access.redhat.com access.redhat.com
- RHBZ#2262158 bugzilla.redhat.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Red Hat OpenShift Container Platform 4.12
Les 113 CVE de Red Hat OpenShift Container Platform 4.12 →
CVE-2026-114406
Ca-certificates: distrust emudhra intermediate ca certificates due to security concerns
6.8
Moyenne
CVE-2026-75888
A flaw was found in the OpenShift console
7.7
Élevée
CVE-2026-93017
The `insights-operator-gather` ClusterRole grants the operator's service account read access to secrets in the core…
7.7
Élevée
CVE-2026-83589
A flaw was found in oauth-proxy
6.1
Moyenne