CVE-2026-46579 in OpenShift Container Platform
Sumário
de VulDB • 29/05/2026
Foi encontrada uma falha no OpenShift Router. Quando uma Route tem `insecureEdgeTerminationPolicy` definido como Allow, o frontend HTTP não remove os cabeçalhos `X-SSL-Client-*` das requisições de entrada. Isso permite que um atacante não autenticado envie requisições HTTP simples com cabeçalhos `X-SSL-Client-*` manipulados. Como resultado, os backends que dependem desses cabeçalhos para autenticação mútua TLS (Transport Layer Security) podem ser contornados, permitindo que o atacante se passe por identidades de certificado de cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.