PT-2026-51306
CVE-2026-54100
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat OpenShift Container Platform 4 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في «مشغل تكوين أجهزة Windows» (WMCO) حيث يتم إنشاء اتصالات SSH بعقد العمل التي تعمل بنظام Windows دون التحقق من مفتاح مضيف الخادم البعيد. يمكن لمهاجم من شبكة مجاورة قادر على اعتراض جلسة SSH أو إعادة توجيهها أن يستولي على بيانات اعتماد WICD وkubelet bootstrap التي يتم نقلها أثناء تكوين العقدة، مما يسمح باختراق هويات عقد Windows داخل المجموعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾