GHSA-vhfq-9q32-q69f: отсутствие проверки целостности скриптов openshift-ansible
Скрипт запуска контейнера установщика openshift-ansible загружает и выполняет удалённые скрипты инвентаризации и динамические скрипты без проверки целостности. Атакующий, проводящий атаку «человек посередине» (MITM), либо получивший контроль над HTTP-сервером, который предоставляет эти скрипты, может заменить скрипт произвольным исполняемым файлом. Этот файл будет запущен с идентификатором пользователя установщика и полными правами на подготовку кластера.
CERT24