Към съдържанието
Търсене

CVE-2026-54099: Red Hat OpenShift for Windows Containers 10.19

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. The WICD CSR auto-approver validates that a Certificate Signing Request contains the organization system:wicd-nodes but does not reject additional organization values such as system:masters. A compromised Windows worker node that holds WICD credentials can submit a CSR that is auto-approved and signed by the cluster, yielding a client certificate that grants cluster-administrator privileges and enabling full cluster takeover.

Засегнати продукти

  • Red Hat Red Hat OpenShift for Windows Containers 10.19: 1789075615 преди *
  • Red Hat Red Hat OpenShift for Windows Containers 10.20: 1789075603 преди *
  • Red Hat Red Hat OpenShift for Windows Containers 10.21: 1787065708 преди *
  • Red Hat Red Hat OpenShift for Windows Containers 10.22: 1783692800 преди *
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 22 юни 2026 Публикувано

Други уязвимости в Red Hat Red Hat OpenShift for Windows Containers 10.19

Първоизточници

CVE-2026-54099: Red Hat OpenShift for Windows Containers 10.19 | freedomonline.bg