CERT24CVE-2026-117681 — Konflux-ci: прокси пользовательского интерфейса пропускает проверку TLS бэкенда в кластерах не на OpenShift, раскрывая кластерный токен аутентификацииLoading data…

CVE-2026-117681 — Konflux-ci: прокси пользовательского интерфейса пропускает проверку TLS бэкенда в кластерах не на OpenShift, раскрывая кластерный токен аутентификации

Уязвимость в Konflux-ci может позволить повысить привилегии, когда прокси пользовательского интерфейса отключает проверку TLS-сертификатов при подключении к внутренним бэкенд-службам из-за отсутствия центра сертификации службы по умолчанию.

← Back to intelligence

CVE-2026-117681 — Konflux-ci: прокси пользовательского интерфейса пропускает проверку TLS бэкенда в кластерах не на OpenShift, раскрывая кластерный токен аутентификации

Уязвимость в Konflux-ci может позволить повысить привилегии, когда прокси пользовательского интерфейса отключает проверку TLS-сертификатов при подключении к внутренним бэкенд-службам из-за отсутствия центра сертификации службы по умолчанию.