CVE-2022-3841 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 04/06/2026
RHACM: SSRF không xác thực trong điểm cuối API của bảng điều khiển. Một lỗ hổng Server-Side Request Forgery (SSRF) đã được phát hiện trong điểm cuối API của bảng điều khiển từ Red Hat Advanced Cluster Management for Kubernetes (RHACM). Kẻ tấn công có thể lợi dụng lỗ hổng này vì điểm cuối API của bảng điều khiển thiếu cơ chế kiểm tra xác thực, cho phép người dùng chưa xác thực thực hiện các yêu cầu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.