High WID-SEC-2023-2561 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 4, 2023 · Updated Oct 4, 2023 · de-DE

Vendor: Red Hat Product: openshift Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

High 7.7

CVE-2023-3361

S3 credentials included when exporting elyra notebook

A flaw was found in Red Hat OpenShift Data Science. When exporting a pipeline from the Elyra notebook pipeline editor as Python DSL or YAML, it reads S3 credentials from the cluster (ds pipeline server) and saves them in plain text in the generated output ins…

Red Hat Red Hat OpenShift Data Science (RHODS)

Oct 4, 2023

Revision history

2023-10-04 #1
Initiale Fassung

References

Red Hat Bugzilla – Bug 2216588 vom 2023-10-04
https://access.redhat.com/security/cve/CVE-2023-3361
Red Hat Bugzilla – Bug 2216588 vom 2023-10-04
https://bugzilla.redhat.com/show_bug.cgi?id=2216588
Red Hat Bugzilla – Bug 2216588 vom 2023-10-04
https://github.com/advisories/GHSA-gj4f-3qq5-j78j