红帽 Konflux CI 平台披露三个高危漏洞
三个漏洞的 CVSS 评分均在 8.0 以上，涉及明文存储 GitHub 访问令牌等问题。
据 dailysecu.com 报道，红帽公司（Red Hat）的 Konflux CI 软件开发与部署平台于 2026 年 10 月 31 日公开披露三个安全漏洞，编号分别为 CVE-2026-114217、CVE-2026-116964 和 CVE-2026-117681。
三个漏洞的 CVSS 评分均在 8.0 及以上。其中 CVE-2026-114217 的评分为 8.6，问题在于持续集成工作环境中以明文形式存储 GitHub 访问令牌。
CVE-2026-116964 的评分为 8.4，拥有仓库写权限的攻击者可借此在部署自动化脚本中注入并执行恶意命令。CVE-2026-117681 的评分为 8.0，内部服务通信过程中的证书验证可能被禁用，在特定条件下可导致认证令牌被窃取并造成权限提升。
截至目前，尚未确认这三个漏洞已在真实攻击中被利用。
快速问答
这三个漏洞的编号是什么？
分别是 CVE-2026-114217、CVE-2026-116964 和 CVE-2026-117681。
这些漏洞已被实际利用了吗？
截至目前，尚未确认这三个漏洞在真实攻击中被利用。
哪个漏洞与 GitHub 访问令牌有关？
CVE-2026-114217，CVSS 评分为 8.6，涉及持续集成工作环境中以明文存储 GitHub 访问令牌。