Aller au contenu
en Se connecter
7.7 Élevée

CVE-2026-42965 Openshift/router: openshift/router: cloud metadata ssrf via fqdn-typed endpointslice bypasses destination validation

Description

A flaw was found in the OpenShift Router. A user with EndpointSlice write access can exploit this vulnerability by creating a Service backed by an FQDN (Fully Qualified Domain Name) EndpointSlice that resolves to a cloud metadata endpoint. This allows the router to proxy requests to the cloud metadata endpoint, leading to the disclosure of instance credentials and other sensitive metadata. This bypasses previous security measures for validating IP addresses.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Modifiée
Confidentialité
Élevé
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Container Platform 5 Versions non publiées
Red Hat OpenShift Container Platform 4.19 1786771399 premières → < 1786771399 1786771399
Red Hat OpenShift Container Platform 4.20 1786496552 premières → < 1786496552 1786496552
Red Hat OpenShift Container Platform 4.21 1786498169 premières → < 1786498169 1786498169
Red Hat OpenShift Container Platform 4.22 1786584196 premières → < 1786584196 1786584196
Red Hat OpenShift Container Platform 4.2 1786496552 premières → < 1786496552 1786496552
Red Hat OpenShift Container Platform 4.18 1788578875 premières → < 1788578875 1788578875
Red Hat OpenShift Container Platform 4.17 1789938693 premières → < 1789938693 1789938693

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat OpenShift Container Platform 4

Les 629 CVE de Red Hat OpenShift Container Platform 4 →
CVE-2026-82976 Image-customization-controller: unauthenticated plaintext image server with directory listing exposes ignition images containing cluster pull secret 7.1 Élevée CVE-2026-120831 Libslirp: libslirp: queue pointer corruption in if_output() leading to denial of service 6.5 Moyenne CVE-2026-120830 Libslirp: libslirp: out-of-bounds heap read in icmp_forward_error() leading to information disclosure 7.4 Élevée CVE-2026-120194 Json-glib: json-glib: infinite loop in json_path_query() with negative jsonpath slice step 7.5 Élevée
Suivre cette CVE