- Son 7 gün
- CWE-295
CVE-2026-117681
Konflux-ci UI proxy: backend TLS doğrulamasının atlanması ve token sızıntısı
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- redhat
Yönetici özeti
Bu açık, sistemlerin birbirine güvenli bağlanmasını sağlayan doğrulama mekanizmasının bazı ortamlarda devre dışı kalmasından kaynaklanmaktadır. Başarılı bir saldırı, tüm yapılandırmaya erişim veren yönetici yetkisinin ele geçirilmesine yol açabilir. Bu nedenle etkilenen kurulumların öncelikli olarak incelenmesi ve risklerinin azaltılması önerilir.
ÖzetTürkçe
Konflux-ci içindeki kullanıcı arayüzü proxy'si, varsayılan servis sertifika otoritesi bulunmayan ortamlarda iç backend servislerine yapılan bağlantılarda TLS sertifika doğrulamasını otomatik olarak kapatmaktadır. Proxy bu isteklere kullanıcı taklit (impersonation) yetkisi olan küme kapsamlı bir kimlik doğrulama token'ı eklediği için, trafiği ele geçirebilen aynı ağdaki bir saldırgan bu kimlik bilgisini yakalayabilir. Etkilenen sürümler, bbulletin kaydında >= 0.2.2-rc.2 olarak belirtilmiştir.
Saldırgan ne yapabilir?
Saldırgan yakalanan token ile herhangi bir kullanıcının yetkilerini taklit edebilir ve kümenin tam yönetici denetimini ele geçirebilir. Bu durum küme içindeki verilere ve sırlara erişim anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in konflux-ci. This vulnerability allows privilege escalation when the user interface proxy automatically disables Transport Layer Security (TLS) certificate verification for connections to internal backend services in environments lacking a default service certificate authority. Because the proxy attaches a cluster-scoped authentication token with user impersonation rights to these requests, an adjacent network attacker capable of intercepting traffic can capture the credentials to gain full administrative control of the cluster.
Üreticinin geçici önlemi (İngilizce)
Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
Ne yapmalı?
- Üretici bu sorun için düzeltilmiş bir sürüm veya çözüm sunmadığını belirtmiştir; bu nedenle kesin bir yama bulunmamaktadır. Etkilenen sürümlerdeki kurulumlar için üreticinin güncel duyurularını takip edin. Genel öneri
- Konflux-ci kurulumlarınızı envanterleyin ve özellikle varsayılan servis sertifika otoritesi bulunmayan, OpenShift dışı kümeleri öncelikli olarak belirleyin. Genel öneri
- Backend servisleri için geçerli bir sertifika otoritesi yapılandırarak UI proxy'nin sertifika doğrulamasını kapatmak zorunda kalmayacağı bir düzen oluşturmaya çalışın. Genel öneri
- Kümede kullanılan kullanıcı taklit yetkisine sahip token'ların kapsamını daraltın ve artık kullanılmayan token'ları iptal edin. Genel öneri
- Backend servislerine erişimi yalnızca güvenilir ağ segmentlerinden gelen trafikle sınırlayarak, aynı ağdaki bir saldırganın trafiği dinleme olasılığını azaltın. Genel öneri
Ek önlemler
- Kümedeki olağandışı kullanıcı taklit (impersonation) isteklerini ve yönetici yetkili oturum etkinliklerini düzenli olarak izleyin. Genel öneri
- Yönetici yetkilerini en az ayrıcalık ilkesine göre verin ve geniş kapsamlı token kullanımını azaltın. Genel öneri
- Küme iç trafiğini şifreleyin ve sertifika doğrulamasının hiçbir bileşen için devre dışı bırakılmadığını yapılandırma denetimlerinde kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| konflux-ci | ≥ 0.2.2-rc.2 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.