CERT24CVE-2026-117681 — Konflux-ci: kasutajaliidese puhverserver jätab mitte-OpenShift-klastrites taustaprogrammi TLS-i kontrollimata, lekitades klastri autentimismärgiseLoading data…

CVE-2026-117681 — Konflux-ci: kasutajaliidese puhverserver jätab mitte-OpenShift-klastrites taustaprogrammi TLS-i kontrollimata, lekitades klastri autentimismärgise

Konflux-ci haavatavus võib võimaldada õiguste suurendamist, kui kasutajaliidese puhverserver keelab vaikimisi teenusesertifikaadi asutuse puudumise korral sisemiste taustateenustega ühenduste TLS-sertifikaadi kontrolli.

← Back to intelligence

CVE-2026-117681 — Konflux-ci: kasutajaliidese puhverserver jätab mitte-OpenShift-klastrites taustaprogrammi TLS-i kontrollimata, lekitades klastri autentimismärgise

Konflux-ci haavatavus võib võimaldada õiguste suurendamist, kui kasutajaliidese puhverserver keelab vaikimisi teenusesertifikaadi asutuse puudumise korral sisemiste taustateenustega ühenduste TLS-sertifikaadi kontrolli.