Medium WID-SEC-2025-1060 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 14, 2025 · Updated Aug 12, 2025 · Revision 2 · de-DE

Vendor: Red Hat Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

Medium 5.3

CVE-2024-7128

Openshift-console: unauthenticated data exposure

A flaw was found in the OpenShift console. Several endpoints in the application use the authHandler() and authHandlerWithUser() middleware functions. When the default authentication provider ("openShiftAuth") is set, these functions do not perform any authent…

Red Hat Red Hat OpenShift Container Platform 4.16 Red Hat OpenShift Container Platform 4.18 Red Hat OpenShift Container Platform 4.17

Jul 26, 2024

Revision history

2025-08-12 #2
Neue Updates von Red Hat aufgenommen
2025-05-14 #1
Initiale Fassung

References

RedHat Security Advisory vom 2025-05-14
https://access.redhat.com/errata/RHSA-2025:4723
Red Hat Security Advisory RHSA-2025:13336 vom 2025-08-13
https://access.redhat.com/errata/RHSA-2025:13336