CVE-2019-14845 in openshift

الملخص

بحسب VulDB • 17/06/2026

تم العثور على ثغرة في عمليات بناء OpenShift، الإصدارات من 4.1 حتى 4.3. تقوم عمليات البناء التي تستخرج المصدر من صورة حاوية بتجاوز التحقق من اسم المضيف عبر TLS. يمكن لمهاجم استغلال هذا العيب عن طريق شن هجوم الرجل في المنتصف (Man-in-the-Middle) وإدخال محتوى ضار.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 10/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143152
• CPE: جاهز
• CWE: CWE-494 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00409
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14845
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14845/