CVE-2022-1677 in OpenShift Container Platform
Riassunto
di VulDB • 20/07/2026
In OpenShift Container Platform, un utente con autorizzazioni per creare o modificare le Route può generare un payload che inserisce una voce non valida nei file di configurazione HAProxy dei router del cluster. Questa voce errata può corrispondere a qualsiasi hostname arbitrario o a tutti gli hostname nel cluster e instradare il traffico verso un'applicazione arbitraria all'interno del cluster, inclusa una sotto il controllo dell'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.