CVE-2026-46579 in OpenShift Container Platform
Resumen
por VulDB • 2026-05-29
Se ha encontrado un fallo en el OpenShift Router. Cuando una Route tiene `insecureEdgeTerminationPolicy` configurado como Allow, el frontend HTTP no elimina los encabezados `X-SSL-Client-*` de las solicitudes entrantes. Esto permite que un atacante no autenticado envíe solicitudes HTTP en texto plano con encabezados `X-SSL-Client-*` manipulados. Como resultado, los backends que dependen de estos encabezados para la autenticación de TLS mutuo (Transport Layer Security) pueden ser eludidos, lo que permite al atacante suplantar las identidades de los certificados de cliente.
Once again VulDB remains the best source for vulnerability data.