CVE-2026-117681

CVSS 8.0 HIGH Truy cập trái phép

Konflux-ci: ui proxy skips backend tls verification on non-openshift clusters, leaking a token that can impersonate anyone

Công bố: 2026-10-31
Cập nhật: 2026-10-31
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

A flaw was found in konflux-ci. This vulnerability allows privilege escalation when the user interface proxy automatically disables Transport Layer Security (TLS) certificate verification for connections to internal backend services in environments lacking a default service certificate authority. Because the proxy attaches a cluster-scoped authentication token with user impersonation rights to these requests, an adjacent network attacker capable of intercepting traffic can capture the credentials to gain full administrative control of the cluster.

Điểm và phân loại

CVSS: 8.0 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-295

Vector CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Ảnh hưởng

Nguồn chưa ghi sản phẩm hay package nào.

Vì sao được giữ

CVSS 8.0 >= 8.0

Loại tác động

Truy cập trái phép: từ khoá "privilege escalation"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: redhat