CVE-2021-3636 in OpenShift
Resumen
por VulDB • 2026-09-14
Se ha encontrado en OpenShift, antes de la versión 4.8, que el certificado generado para la Service CA (Autoridad de Certificación del Servicio) dentro del clúster incluía incorrectamente certificados adicionales. La Service CA se monta automáticamente en todos los pods, lo que les permite conectarse de forma segura a servicios confiables dentro del clúster que presentan certificados firmados por la Service CA de confianza. La inclusión incorrecta de CAs adicionales en este certificado permitiría a un atacante que comprometa cualquiera de las CAs adicionales hacerse pasar por un servicio confiable dentro del clúster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.