A flaw was found in the internal WebAssembly (WASM) shim used by the Kuadrant operator. When generating the CEL predicate that determines whether Gateway-level authentication and rate limiting should run, the shim does not correctly escape values from HTTPRoute match fields. A user who can create or modify an HTTPRoute attached to a shared Gateway can provide a crafted path, header, or query match value that causes the predicate to skip those checks.
The request is still forwarded to the route’s backend.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
red hat:red hat connectivity link 1.4
red hat:red hat openshift ai (rhoai)
red hat:red hat connectivity link 1
Ссылки 5
https://access.redhat.com/security/cve/CVE-2026-108334
secalert@redhat.com
https://bugzilla.redhat.com/show_bug.cgi?id=2548768
secalert@redhat.com
https://github.com/Kuadrant/kuadrant-operator/commit/7e667dc216e6ad38feaeadb391…
secalert@redhat.com
https://github.com/advisories/GHSA-fcw2-f6v9-6ffp
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:83531
RHSA-2026:83531