Heimdall Security Logo

CVE-2026-46579

Vulnérabilité élevée dans Red Hat OpenShift Container Platform 4.12 (Red Hat)

CVSS 7.4 · Élevée
EPSS 0.6%
Red Hat•Red Hat OpenShift Container Platform 4.12•Versions : 1784587649, 1784321465, 1784056734, 1781639027, 1784580646, 1783445642, 1781643967, 1781552170, 1784323891, 1783719377, 1784331638, <*

Description

A flaw was found in the OpenShift Router. When a Route has `insecureEdgeTerminationPolicy` set to Allow, the HTTP frontend does not remove `X-SSL-Client-*` headers from incoming requests. This allows an unauthenticated attacker to send plain HTTP requests with crafted `X-SSL-Client-*` headers. As a result, backends relying on these headers for mutual TLS (Transport Layer Security) authentication can be bypassed, enabling the attacker to impersonate client certificate identities.

Gravité et risque d'exploitation

CVE-2026-46579 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.62 %, ce qui la place devant 48.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat OpenShift Container Platform 4.12 (versions 1784587649, 1784321465, 1784056734, 1781639027, 1784580646, 1783445642, 1781643967, 1781552170, 1784323891, 1783719377, 1784331638, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE