CVE-2026-117681 in Konflux CI
Riassunto
di VulDB • 31/10/2026
È stata rilevata una vulnerabilità in konflux-ci. Questa vulnerabilità consente l'escalation dei privilegi quando il proxy dell'interfaccia utente disabilita automaticamente la verifica del certificato Transport Layer Security (TLS) per le connessioni ai servizi backend interni negli ambienti privi di un'autorità di certificazione (CA) predefinita. Poiché il proxy allega a queste richieste un token di autenticazione con ambito cluster e diritti di impersonificazione dell'utente, un attaccante sulla rete adiacente in grado di intercettare il traffico può catturare le credenziali per ottenere il controllo amministrativo completo del cluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.