GHSA-vhfq-9q32-q69f: openshift-ansible'i skriptide tervikluse kontroll puudub
openshift-ansible'i installeri konteineri käivitusskript laadib alla ja käivitab kaug-inventari ning dünaamilisi skripte ilma tervikluse kontrollita. MITM-ründaja või neid skripte edastava HTTP-serveri kompromiteerija võib asendada skripti suvalise käivitatava failiga, mis käivitatakse installeri kasutajaõigustes ja täielike klastri ettevalmistamise õigustega.
CERT24