Summary
Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift für Windows Containers ausnutzen, um Administratorrechte zu erlangen und vertrauliche Informationen offenzulegen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 2
-
High 8.8
Windows-machine-config-operator: windows-machine-config-operator: wicd csr extra-organization allows privilege escalation to system:masters
A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. The WICD CSR auto-approver validates that a Certificate Signing Request contains the organization system:wicd-nodes but does not reject additional organiz…
-
High 8.3
Windows-machine-config-operator: windows-machine-config-operator: ssh host key not verified enables credential theft
A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. WMCO establishes SSH connections to Windows worker nodes without verifying the remote server host key. An adjacent-network attacker who can intercept or r…
Revision history
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2026:47173 vom 2026-07-28
https://access.redhat.com/errata/RHSA-2026:47173
-
Red Hat Security Advisory RHSA-2026:61780 vom 2026-09-01
https://access.redhat.com/errata/RHSA-2026:61780
-
Red Hat Security Advisory RHSA-2026:81397 vom 2026-10-12
https://access.redhat.com/errata/RHSA-2026:81397
-
Red Hat Security Advisory RHSA-2026:82440 vom 2026-10-13
https://access.redhat.com/errata/RHSA-2026:82440
-
Red Hat Security Advisory RHSA-2026:94562 vom 2026-11-03
https://access.redhat.com/errata/RHSA-2026:94562