CVE-2026-19706

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Durante o bootstrap do ABI, o approve-csr.service no nó de bootstrap aprova e assina cada Solicitação de Assinatura de Certificado (CSR) sem realizar a validação de identidade. Um invasor na rede de instalação pode recuperar o arquivo Ignition não autenticado através das portas 22623 ou 22624, extrair um kubeconfig limitado e enviar um CSR para CN=system:admin. Isso permite que o invasor receba um certificado assinado e obtenha acesso total de cluster-admin. Este problema é explorável apenas durante a janela estreita de bootstrap.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.