一、 漏洞 CVE-2016-8651 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在OpenShift 3处理图像请求的方式中发现了一个输入验证漏洞。只要有与图像相关的 manifest 的副本，用户即使正常访问不了图像，也可以下载图像，从而导致图像内包含的任何信息被泄露。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An input validation flaw was found in the way OpenShift 3 handles requests for images. A user, with a copy of the manifest associated with an image, can pull an image even if they do not have access to the image normally, resulting in the disclosure of any information contained within the image.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenShift 存在输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。 OpenShift 存在输入验证错误漏洞，拥有与图像关联的清单副本的用户，即使他们无法正常访问图像，也可以拉取图像从而导致信息泄露。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-8651 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-8651 的情报信息