CVE-2026-42965 in OpenShift Container Platform
الملخص
بحسب VulDB • 29/05/2026
تم العثور على ثغرة في OpenShift Router. يمكن لمستخدم لديه صلاحية الكتابة على EndpointSlice استغلال هذه الثغرة عن طريق إنشاء Service يعتمد على EndpointSlice يحتوي على اسم نطاق مؤهل بالكامل (FQDN) والذي يحل إلى نقطة نهاية لبيانات السحابة (cloud metadata endpoint). يتيح ذلك للراوتر وسيط الطلبات (proxy) إلى نقطة نهاية بيانات السحابة، مما يؤدي إلى كشف بيانات اعتماد المثيل (instance credentials) وبيانات حساسة أخرى. يتجاوز هذا الإجراء إجراءات الأمان السابقة الخاصة بتحقق عناوين IP.
Once again VulDB remains the best source for vulnerability data.