Red Hat Connectivity Link: Richtlinien-Umgehung über manipulierte HTTPRoute-Match-Werte

Zusammenfassung

Der in Red Hat Connectivity Link und Red Hat OpenShift AI enthaltene Kuadrant-Operator escaped Werte aus den Match-Feldern von HTTPRoute (Pfad, Header und Query) beim Erzeugen des CEL-Prädikats nicht korrekt. Ein Benutzer, der eine HTTPRoute erstellen oder ändern darf, die an ein gemeinsam genutztes Gateway angebunden ist, kann einen manipulierten Match-Wert angeben, damit das Prädikat die Authentifizierung und das Rate Limiting auf Gateway-Ebene überspringt. Die Anfrage wird trotzdem an das Backend der Route weitergeleitet. Der Angriff setzt einen authentifizierten Zugriff mit Schreibrechten auf Routen im Cluster voraus.

Betroffen

• Red Hat Connectivity Link 1.4 und 1.5, gemäss CVE-Eintrag.
• Red Hat OpenShift AI (RHOAI), gemäss CVE-Eintrag.
• Genaue betroffene Versionsbereiche: Unbekannt.

Behoben in

• Unbekannt. Die RHSA-Seiten nennen keine korrigierten Versionen (Fixes: keine).
• Die Red Hat Errata RHSA-2026:83531 (Connectivity Link 1.4) und RHSA-2026:88203 (Connectivity Link 1.5) enthalten aktualisierte Container-Images. Prüfen Sie diese auf die korrigierten Versionen.
• Upstream-Korrektur: kuadrant-operator Commit 7e667dc216e6ad38feaeadb391da59aa0380057a (Pull Request #2372).

Umgehung

• Beschränken Sie, wer HTTPRoutes erstellen oder ändern darf, die an gemeinsam genutzte Gateways angebunden sind (Kubernetes RBAC).
• Prüfen Sie bestehende Routen auf gemeinsam genutzten Gateways auf ungewöhnliche Match-Werte für Pfad, Header oder Query.
• Erzwingen Sie Authentifizierung und Rate Limiting am Backend als kompensierende Massnahme.
• Diese Massnahmen reduzieren die Exposition, beheben die Komponente aber nicht.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn gefunden.
• Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.

Unsere Empfehlung

• Falls Sie OpenShift, Red Hat Connectivity Link oder RHOAI betreiben, prüfen Sie, ob Sie den Kuadrant-Operator mit gemeinsam genutzten Gateways einsetzen.
• Installieren Sie die korrigierten Versionen aus RHSA-2026:83531 oder RHSA-2026:88203, sobald sie für Ihre Version verfügbar sind.
• Beschränken Sie jetzt die Schreibrechte auf HTTPRoutes und prüfen Sie Routen auf gemeinsam genutzten Gateways.
• Beobachten Sie die Advisories auf Ausnutzung oder einen öffentlichen Proof of Concept.
• Keine Massnahmen nötig, falls Sie diese Produkte nicht einsetzen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Red Hat Security Advisory RHSA-2026:83531 access.redhat.com
• Red Hat Security Advisory RHSA-2026:88203 access.redhat.com
• Red Hat CVE record CVE-2026-108334 access.redhat.com
• Red Hat Bugzilla 2548768 bugzilla.redhat.com
• GitHub Advisory GHSA-fcw2-f6v9-6ffp github.com
• Kuadrant operator fix commit 7e667dc github.com
• Kuadrant operator pull request #2372 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 01:02.