CVE-2026-42965 in OpenShift Container Platform
要約
〜によって VulDB • 2026年05月29日
OpenShift Router に脆弱性が存在することが発見されました。EndpointSlice への書き込み権限を持つユーザーは、クラウドメタデータエンドポイントに解決される FQDN（完全修飾ドメイン名）の EndpointSlice をバックエンドとする Service を作成することで、この脆弱性を悪用できます。これにより、ルーターがリクエストをクラウドメタデータエンドポイントにプロキシし、インスタンスの認証情報やその他の機密メタデータの漏洩につながります。これにより、IP アドレスの検証に関する以前のセキュリティ対策を回避することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.