یک نقص امنیتی جدید در ابزار konflux-ci شناسایی شده است که می‌تواند منجر به ارتقاء سطح دسترسی (Privilege Escalation) شود. این آسیب‌پذیری زمانی رخ می‌دهد که پروکسی رابط کاربری (UI Proxy)، در محیط‌هایی که فاقد مرجع صدور گواهی (Certificate Authority) پیش‌فرض برای سرویس‌ها هستند، به‌طور خودکار تایید گواهی TLS (Transport Layer Security) را برای اتصالات به سرویس‌های بک‌اند (Backend) داخلی غیرفعال می‌کند.
به دلیل اینکه این پروکسی، یک توکن احراز هویت در سطح کلاستر (Cluster-scoped authentication token) را که دارای حقوق جعل هویت کاربر (User impersonation rights) است، به این درخواست‌ها پیوست می‌کند، یک مهاجم در شبکه مجاور می‌تواند با شنود ترافیک (Intercepting traffic)، این اعتبارنامه‌ها (Credentials) را سرقت کرده و کنترل کامل مدیریت کلاستر (Full administrative control) را به دست بگیرد.
