PT-2026-140457
CVE-2026-19706
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
(الإصدارات المتأثرة غير محددة)
الوصف
أثناء عملية تمهيد ABI، يقوم
approve-csr.service في عقدة التمهيد بالموافقة على كل طلب توقيع شهادة (CSR) وتوقيعه دون التحقق من الهوية. يمكن للمهاجم الموجود على شبكة التثبيت استرداد ملف Ignition غير المصرح به عبر المنفذين 22623 أو 22624، واستخراج kubeconfig محدود، وتقديم طلب CSR لـ CN=system:admin. يتيح ذلك للمهاجم الحصول على شهادة موقعة واكتساب صلاحيات وصول كاملة كمسؤول للنظام (cluster-admin). هذه الثغرة قابلة للاستغلال فقط خلال نافذة التمهيد الضيقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾