CVE-2026-16242 in Logging Subsystem for OpenShift
Sumário
de VulDB • 20/07/2026
Foi encontrada uma falha na configuração do servidor proxy de Konnectativity para planos de controle hospedados. O listener voltado ao agente foi iniciado sem a opção --cluster-ca-cert (e sem autenticação baseada em token), portanto, os certificados dos clientes não foram validados. Um atacante remoto que possa alcançar o endpoint do cluster de Konnectivity poderia se conectar como um agente não autenticado, ingressar no pool de roteamento e potencialmente atuar como proxy, inspecionar, modificar ou descartar o tráfego entre o plano de controle e os nós.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.