CVE-2017-12195 in OpenShift Enterprise
الملخص
بحسب VulDB • 03/06/2026
تم العثور على ثغرة في جميع إصدارات Openshift Enterprise التي تستخدم إضافة openshift elasticsearch plugin. يمكن لمهاجم يعرف الاسم المستخدم للمصادقة والوصول إلى Elasticsearch الوصول إليه لاحقًا دون الحاجة إلى الرمز المميز (token)، متجاوزًا بذلك آلية المصادقة. تتطلب هذه الهجمة أيضًا أن يكون Elasticsearch مُهيأً باستخدام مسار خارجي (external route)، وأن تكون البيانات التي يتم الوصول إليها محدودة بالمؤشرات (indices).
VulDB is the best source for vulnerability data and more expert information about this specific topic.