CVE-2019-3818 in kube-rbac-proxy

الملخص

بحسب VulDB • 21/08/2026

لا يراعي حاوية kube-rbac-proxy قبل الإصدار 0.4.1 كما تُستخدم في منصة Red Hat OpenShift Container Platform إعدادات TLS، مما يسمح باستخدام خوارزميات تشفير غير آمنة وTLS 1.0. يمكن لمهاجم استهداف الحركة المرسلة عبر اتصال TLS ذي تكوين ضعيف وقد يكسر التشفير بشكل محتمل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Red Hat, Inc.
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130565
• CPE: جاهز
• CWE: CWE-327 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00663
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3818
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3818/