CVE-2026-54099

WysokieCVSS 8.8

Opublikowano: 22/06/2026(UTC)Zaktualizowano: 05/09/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W operatorze Windows Machine Config Operator (WMCO) dla Red Hat OpenShift Container Platform wykryto lukę w mechanizmie automatycznego zatwierdzania żądań podpisania certyfikatu (CSR) przez komponent WICD. Luka polega na tym, że walidacja sprawdza obecność organizacji 'system:wicd-nodes', ale nie odrzuca dodatkowych wartości organizacji, takich jak 'system:masters', co pozwala na eskalację uprawnień.

Ocena ryzyka

Zagrożony węzeł Windows z dostępem do poświadczeń WICD może uzyskać certyfikat klienta z uprawnieniami administratora klastra, co umożliwia pełne przejęcie klastra OpenShift.

Rekomendacja

Należy niezwłocznie zaktualizować WMCO do wersji zawierającej poprawkę oraz przejrzeć konfigurację mechanizmu auto-approval dla CSR, aby odrzucał żądania z nieautoryzowanymi wartościami organizacji.

Inne podatności w Windows Machine Config Operator

CVE-2026-54100Wysokie
Operator Windows Machine Config (WMCO) dla Red Hat OpenShift nawiązuje połączenia SSH z węzłami Windows bez weryfikacji klucza hosta. Atakujący w sąsiedniej sieci może przechwycić lub przekierować sesję SSH i zdobyć dane uwierzytelniające WICD oraz kubelet.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. The WICD CSR auto-approver validates that a Certificate Signing Request contains the organization system:wicd-nodes but does not reject additional organization values such as system:masters. A compromised Windows worker node that holds WICD credentials can submit a CSR that is auto-approved and signed by the cluster, yielding a client certificate that grants cluster-administrator privileges and enabling full cluster takeover.