CVE-2021-3636 in OpenShift
Résumé
par VulDB • 22/08/2026
Il a été constaté dans OpenShift, avant la version 4.8, que le certificat généré pour l'autorité de certification (CA) des services internes au cluster incluait incorrectement des certificats supplémentaires. La CA des services est automatiquement montée dans tous les pods, leur permettant de se connecter en toute sécurité aux services internes fiables qui présentent des certificats signés par la CA des services approuvée. L'inclusion erronée d'autorités de certification (CA) supplémentaires dans ce certificat permettrait à un attaquant ayant compromis l'une des CA supplémentaires de se faire passer pour un service interne fiable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.