Mirror-registry: openshift mirror registry: प्रमाणीकरण त्रुटि संदेशों के माध्यम से उपयोगकर्ता सूचीकरण

OpenShift Mirror Registry (CVE-2025-14243) में एक भेद्यता की पहचान की गई है, जो एक गैर-प्रमाणित, दूरस्थ हमलावर को प्रमाणीकरण विफलताओं और खाता निर्माण के दौरान विभिन्न त्रुटि संदेशों के माध्यम से मान्य उपयोगकर्ता नाम और ईमेल पते सूचीबद्ध करने की अनुमति देता है। इस भेद्यता के लिए CVSS स्कोर 5.3 है। इस जानकारी का खुलासा सामाजिक इंजीनियरिंग हमलों, क्रेडेंशियल चोरी और संभावित रूप से OpenShift क्लस्टर के भीतर संसाधनों तक अनधिकृत पहुंच को सुविधाजनक बना सकता है। मिरर रजिस्ट्री कंटेनर छवियों की उपलब्धता के लिए महत्वपूर्ण है, और इसकी सुरक्षा से समझौता करने से व्यवसाय निरंतरता और एप्लिकेशन अखंडता पर महत्वपूर्ण प्रभाव पड़ सकता है।

1. आरक्षित2025-12-08
2. प्रकाशित2026-04-08
3. EPSS अद्यतन2026-04-16

इस भेद्यता के लिए अनुशंसित शमन OpenShift Mirror Registry को संस्करण 2.5.4 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में उपयोगकर्ता और ईमेल को सूचीबद्ध करने से रोकने के लिए आवश्यक फिक्स शामिल हैं। इसके अतिरिक्त, बहु-कारक प्रमाणीकरण (MFA) और नियमित पासवर्ड रोटेशन जैसे मजबूत सुरक्षा अभ्यासों को लागू करने की सिफारिश की जाती है। मिरर रजिस्ट्री लॉग की निगरानी असामान्य प्रमाणीकरण प्रयासों या खाता निर्माण से संबंधित त्रुटियों के लिए भी संभावित हमलों का पता लगाने और उनका जवाब देने में मदद कर सकती है। यदि तत्काल अपग्रेड संभव नहीं है, तो मिरर रजिस्ट्री तक पहुंच को प्रतिबंधित करने और त्रुटि संदेशों में प्रदर्शित जानकारी को कम करने के लिए लॉग कॉन्फ़िगरेशन की समीक्षा करने जैसे अस्थायी उपाय किए जा सकते हैं।