CVE-2026-117681 in Konflux CI
요약
\~에 의해 VulDB • 2026. 10. 31.
konflux-ci에서 결함이 발견되었습니다. 이 취약점은 기본 서비스 인증 기관이 없는 환경에서 사용자 인터페이스 프록시가 내부 백엔드 서비스에 대한 연결에 대해 Transport Layer Security (TLS) 인증서 검증을 자동으로 비활성화할 때 권한 상승을 허용합니다. 프록시는 이러한 요청에 클러스터 범위의 인증 토큰과 사용자 위조 권리를 첨부하므로, 트래픽을 가로챌 수 있는 인접 네트워크 공격자는 자격 증명을 탈취하여 클러스터의 전체 관리적 제어권을 획득할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.