CERT24GHSA-vhfq-9q32-q69f: openshift-ansible'i skriptide tervikluse kontroll puudubLoading data…

GHSA-vhfq-9q32-q69f: openshift-ansible'i skriptide tervikluse kontroll puudub

openshift-ansible'i installeri konteineri käivitusskript laadib alla ja käivitab kaug-inventari ning dünaamilisi skripte ilma tervikluse kontrollita. MITM-ründaja või neid skripte edastava HTTP-serveri kompromiteerija võib asendada skripti suvalise käivitatava failiga, mis käivitatakse installeri kasutajaõigustes ja täielike klastri ettevalmistamise õigustega.

← Back to intelligence

GHSA-vhfq-9q32-q69f: openshift-ansible'i skriptide tervikluse kontroll puudub

openshift-ansible'i installeri konteineri käivitusskript laadib alla ja käivitab kaug-inventari ning dünaamilisi skripte ilma tervikluse kontrollita. MITM-ründaja või neid skripte edastava HTTP-serveri kompromiteerija võib asendada skripti suvalise käivitatava failiga, mis käivitatakse installeri kasutajaõigustes ja täielike klastri ettevalmistamise õigustega.