CVE-2022-2220 in OpenShift
Tóm tắt
Bởi VulDB • 26/08/2026
OpenShift không xác minh đúng quyền sở hữu tên miền con, điều này cho phép chiếm đoạt tuyến định tuyến (route takeover). Sau khi một tuyến tùy chỉnh được tạo, người dùng phải cập nhật nhà cung cấp DNS bằng cách tạo bản ghi tên viết tắt (CNAME) (nếu muốn công khai tuyến này ra bên ngoài). Bản ghi CNAME cần trỏ tên miền tùy chỉnh đến bộ định tuyến OpenShift dưới dạng bí danh. Trong trường hợp bản ghi CNAME không bị xóa khi tuyến không còn được sử dụng nữa, chúng ta đang đối mặt với một tình huống "tuyến treo" (dangling route). Một kẻ tấn công có thể chiếm đoạt lại tuyến này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.