CVE-2026-66795
KrytyczneCVSS 9.1Streszczenie
Znaleziono błąd w managedcluster-import-controller. Logika automatycznego zatwierdzania Certificate Signing Request (CSR) nieprawidłowo weryfikuje przychodzące CSR, w szczególności nie sprawdza nazwy podpisującego ani nie dekoduje zakodowanego w PEM x509 CSR. Ta podatność pozwala uprzywilejowanemu kontu usługi na klastrze spoke na przesłanie złośliwego CSR. Skuteczne wykorzystanie może prowadzić do eskalacji uprawnień, umożliwiając atakującemu uzyskanie poświadczeń administracyjnych na klastrze hub.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień i przejęcia kontroli nad klastrem hub, co może prowadzić do pełnej kompromitacji środowiska.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie managedcluster-import-controller do wersji z poprawką oraz wdrożenie dodatkowych kontroli walidacji CSR.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the managedcluster-import-controller. The Certificate Signing Request (CSR) auto-approval logic improperly validates incoming CSRs, specifically by not inspecting the signer name or decoding the PEM-encoded x509 CSR. This vulnerability allows a privileged service account on a spoke cluster to submit a malicious CSR. Successful exploitation can lead to privilege escalation, enabling the attacker to obtain administrative credentials on the hub cluster.