CVE-2022-2220 in OpenShift
Résumé
par VulDB • 26/08/2026
OpenShift ne vérifie pas correctement la propriété des sous-domaines, ce qui permet une prise de contrôle du chemin (route takeover). Une fois qu'un itinéraire personnalisé est créé, l'utilisateur doit mettre à jour le fournisseur DNS en créant un enregistrement de nom canonique (CNAME) (s'il souhaite exposer cet itinéraire externement). L'enregistrement CNAME doit pointer le domaine personnalisé vers le routeur OpenShift en tant qu'alias. Dans le cas où le CNAME n'est pas supprimé lorsque l'itinéraire n'est plus utilisé, nous sommes confrontés à un itinéraire orphelin (dangling route). Un acteur malveillant peut prendre le contrôle de cet itinéraire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.