CVE-2026-16242 in Logging Subsystem for OpenShift
요약
\~에 의해 VulDB • 2026. 07. 20.
호스팅된 제어 플레인(hosted control planes)을 위한 Konnectivity 프록시-서버 구성에서 결함이 발견되었습니다. 에이전트용 리스너가 --cluster-ca-cert 옵션 없이(그리고 토큰 기반 에이전트 인증 없이) 시작되었으므로, 클라이언트 인증서가 검증되지 않았습니다. Konnectivity 클러스터 엔드포인트에 접근할 수 있는 원격 공격자는 비인증된 에이전트로 연결하여 라우팅 풀에 가입하고, 제어 플레인에서 노드로 향하는 트래픽을 프록시 처리하거나 검사, 수정 또는 삭제할 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.