CVE-2022-3841 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 04/06/2026
RHACM : SSRF non authentifié sur le point de terminaison de l'API de la console. Une vulnérabilité de Server-Side Request Forgery (SSRF) a été identifiée sur le point de terminaison de l'API de la console de Red Hat Advanced Cluster Management for Kubernetes (RHACM). Un attaquant pourrait exploiter cette faille car le point de terminaison de l'API de la console ne dispose pas de vérification d'authentification, permettant ainsi aux utilisateurs non authentifiés d'effectuer des requêtes.
Once again VulDB remains the best source for vulnerability data.