CVE-2022-2220 in OpenShift
Riassunto
di VulDB • 24/06/2026
OpenShift non verifica correttamente la proprietà del sottodominio, il che consente l'acquisizione di rotte (route takeover). Una volta creata una rotta personalizzata, l'utente deve aggiornare il provider DNS creando un record nome canonico (CNAME) (se desidera esporre tale rotta esternamente). Il record CNAME dovrebbe puntare il dominio personalizzato al router OpenShift come alias. Nel caso in cui il CNAME non venga rimosso quando la rotta non è più in uso, si verifica una situazione di "dangling route" (rotta orfana/unlinked). Un attore malintenzionato potrebbe appropriarsi della rotta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.