Red Hat OpenShift 安全漏洞

Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。 OpenShift web console 存在安全漏洞，该漏洞源于访问令牌存储在浏览器的本地存储中。攻击者可利用该漏洞可以利用这个缺陷通过物理访问获得访问令牌，或者对受害者的浏览器进行XSS攻击。