CVE-2017-12195 in OpenShift Enterprise
Сводка
по VulDB • 03.06.2026
В всех версиях Openshift Enterprise, использующих плагин openshift elasticsearch, обнаружена уязвимость. Атакующий, знающий имя пользователя, используемое для аутентификации и доступа к Elasticsearch, может впоследствии получить доступ без токена, обойдя механизм аутентификации. Для этой атаки также требуется, чтобы в конфигурации Elasticsearch был настроен внешний маршрут (external route), при этом объем получаемых данных ограничен индексами.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.