Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 1
-
High 7.4
Openshift/router: openshift/router: mtls client certificate spoofing via unstripped x-ssl-client headers on http frontend
A flaw was found in the OpenShift Router. When a Route has `insecureEdgeTerminationPolicy` set to Allow, the HTTP frontend does not remove `X-SSL-Client-*` headers from incoming requests. This allows an unauthenticated attacker to send plain HTTP requests wit…
Revision history
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2026:27009 vom 2026-06-23
https://access.redhat.com/errata/RHSA-2026:27009
-
Red Hat Security Advisory RHSA-2026:37580 vom 2026-07-15
https://access.redhat.com/errata/RHSA-2026:37580
-
Red Hat Security Advisory RHSA-2026:40828 vom 2026-07-22
https://access.redhat.com/errata/RHSA-2026:40828
-
Red Hat Security Advisory RHSA-2026:40022 vom 2026-07-23
https://access.redhat.com/errata/RHSA-2026:40022
-
Red Hat Security Advisory RHSA-2026:43227 vom 2026-07-30
https://access.redhat.com/errata/RHSA-2026:43227
-
Red Hat Security Advisory RHSA-2026:43331 vom 2026-07-30
https://access.redhat.com/errata/RHSA-2026:43331
-
Red Hat Security Advisory RHSA-2026:43253 vom 2026-07-30
https://access.redhat.com/errata/RHSA-2026:43253
-
Red Hat Security Advisory RHSA-2026:47703 vom 2026-08-06
https://access.redhat.com/errata/RHSA-2026:47703
-
Red Hat Security Advisory RHSA-2026:47728 vom 2026-08-06
https://access.redhat.com/errata/RHSA-2026:47728