CVE-2022-3841 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 18/06/2026
RHACM: SSRF non autenticata nell'endpoint dell'API della console. È stata rilevata una vulnerabilità di Server-Side Request Forgery (SSRF) nell'endpoint dell'API della console di Red Hat Advanced Cluster Management for Kubernetes (RHACM). Un attaccante potrebbe sfruttare questa vulnerabilità poiché l'endpoint dell'API della console manca di un controllo di autenticazione, consentendo agli utenti non autenticati di effettuare richieste.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.