PT-2026-51305
CVE-2026-54099
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat OpenShift Container Platform 4 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في Windows Machine Config Operator (WMCO) حيث يقوم أداة الموافقة التلقائية على طلبات توقيع الشهادات (CSR) في WICD بالتحقق من أن طلب توقيع الشهادة يحتوي على المنظمة
system:wicd-nodes، لكنه يفشل في رفض قيم المنظمات الإضافية، مثل system:masters. يمكن لعقدة عامل Windows المخترقة التي تمتلك بيانات اعتماد WICD إرسال طلب توقيع شهادة (CSR) يتم الموافقة عليه تلقائيًا وتوقيعه بواسطة المجموعة. وينتج عن ذلك شهادة عميل تمنح امتيازات مسؤول المجموعة، مما قد يؤدي إلى الاستيلاء الكامل على المجموعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾