CVE:CVE-2019-3876
CNNVD:CNNVD-201904-020
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。OAuth server是其中的一个OAuth（开放授权）服务器。
OpenShift OAuth server中的/oauth/token/request自定义端点存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade redhat openshift_container_platform to a higher version than 3.11,and avoid the version [3.0,3.11]