CVE-2021-3636 in OpenShift
要約
〜によって VulDB • 2026年08月02日
OpenShift 4.8 より前のバージョンにおいて、クラスター内部のサービス CA (Service CA) に生成される証明書に不要な追加証明書の情報が誤って含まれていることが発見されました。この Service CA はすべての Pod に自動的にマウントされ、信頼された Service CA によって署名された提示を行うクラスター内の信頼できるサービスに対して安全に接続できるようになります。しかし、この証明書内に余分な CA が誤って含まれることで、攻撃者がこれらの追加の CA のいずれかを侵害した場合、信頼されるクラスター内部のサービスを装うことが可能となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.