ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف عيب في konflux-ci. تسمح هذه الثغرة بتصعيد الصلاحيات عندما يقوم الوكيل الوسيط لواجهة المستخدم تلقائياً بتعطيل التحقق من شهادة أمان طبقة النقل (TLS) للاتصالات بخدمات الخلفية الداخلية في البيئات التي تفتقر إلى مرجع مصدق افتراضي لخدمات النظام. نظراً لأن الوكيل يرفق رمز مصادقة بنطاق التجمع مع صلاحيات انتحال صفة المستخدم بهذه الطلبات، فإن مهاجماً على الشبكة المجاورة قادراً على اعتراض حركة المرور يمكنه التقاط بيانات الاعتماد للحصول على تحكم إداري كامل في التجمع.