8.8
Élevée
CVE-2026-54099 Windows-machine-config-operator: windows-machine-config-operator: wicd csr extra-organization allows privilege escalation to system:masters
Description
A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. The WICD CSR auto-approver validates that a Certificate Signing Request contains the organization system:wicd-nodes but does not reject additional organization values such as system:masters. A compromised Windows worker node that holds WICD credentials can submit a CSR that is auto-approved and signed by the cluster, yielding a client certificate that grants cluster-administrator privileges and enabling full cluster takeover.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HExploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Local
- Complexité
- Faible
- Privilèges requis
- Faibles
- Interaction
- Aucune
- Portée
- Modifiée
- Confidentialité
- Élevé
- Intégrité
- Élevé
- Disponibilité
- Élevé
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat OpenShift Container Platform 4 | Versions non publiées | |
| Red Hat OpenShift for Windows Containers | Versions non publiées | |
| Red Hat OpenShift for Windows Containers 10.22 1783692800 | premières → < 1783692800 | 1783692800 |
| Red Hat OpenShift for Windows Containers 10.21 1787065708 | premières → < 1787065708 | 1787065708 |
| OpenShift Windows Machine Config Operator 10.21 1787065708 | premières → < 1787065708 | 1787065708 |
| Red Hat OpenShift for Windows Containers 10.19 1789075615 | premières → < 1789075615 | 1789075615 |
| Red Hat OpenShift for Windows Containers 10.20 1789075603 | premières → < 1789075603 | 1789075603 |
| Red Hat OpenShift for Windows Containers 11.0 1793279001 | premières → < 1793279001 | 1793279001 |
Autres CVE de Red Hat OpenShift Container Platform 4
Les 630 CVE de Red Hat OpenShift Container Platform 4 →
CVE-2026-123876
Podman: containers-common: containers-common: default seccomp af_vsock/netlink_audit deny rules bypassable via 32-bit truncation
4.4
Moyenne
CVE-2026-123037
Ansible-core: user module generate_ssh_key follows a symlinked ~/.ssh enabling local privilege escalation (incomplete fix of cve-2024-9902)
6.7
Moyenne
CVE-2026-82976
Image-customization-controller: unauthenticated plaintext image server with directory listing exposes ignition images containing cluster pull secret
7.1
Élevée
CVE-2026-120831
Libslirp: libslirp: queue pointer corruption in if_output() leading to denial of service
6.5
Moyenne