🟠 CVE-2026-54099: High Schwachstelle

„`html

Zusammenfassung

Eine kritische Sicherheitslücke wurde in der Windows Machine Config Operator (WMCO) für Red Hat OpenShift Container Platform identifiziert. Die Schwachstelle ermöglicht es einem kompromittierten Windows-Worker-Node, sich mit administrativen Cluster-Rechten zu authentifizieren und vollständige Kontrolle über den OpenShift-Cluster zu erlangen. Die CVE-2026-54099 wird mit einem CVSS-Score von 8.8 als High-Severity klassifiziert.

Betroffene Systeme

Die Schwachstelle betrifft Red Hat OpenShift Container Platform-Installationen mit Windows-Worker-Knoten, die den Windows Machine Config Operator verwenden. Insbesondere sind Umgebungen betroffen, in denen WICD (Windows Instance Config Daemon) Credentials auf Worker-Nodes vorhanden sind.

Technische Details

Der WICD CSR-Auto-Approver validiert Certificate Signing Requests (CSRs) unzureichend. Das System überprüft zwar, dass die Organization-Information „system:wicd-nodes“ enthalten ist, akzeptiert aber zusätzliche Organization-Werte wie „system:masters“ ohne diese abzulehnen.

Ein Angreifer mit Zugriff auf WICD-Credentials kann daher eine manipulierte CSR mit erhöhten Organizational-Claims einreichen. Diese wird vom Auto-Approver-Mechanismus irrtümlich genehmigt und vom Cluster signiert. Das resultierende Client-Zertifikat gewährt Cluster-Administrator-Privilegien (RBAC Role: cluster-admin).

Angriffsvoraussetzung ist die Kompromittierung eines Windows-Worker-Nodes mit gültigen WICD-Credentials. Der Angriffsvektor ist lokal auf dem betroffenen Node.

Empfohlene Massnahmen

• Implementierung strenger CSR-Validierung, die zusätzliche Organization-Claims explizit ablehnt
• Regelmäßige Überprüfung ausgestellter Client-Zertifikate auf unerwartete Organization-Informationen
• Segmentierung und Hardening von Windows-Worker-Nodes
• Umgehende Überprüfung von WICD-Credentials in der Produktionsumgebung
• Audit-Logging von CSR-Genehmigungen aktivieren und überwachen

Bewertung

Aufgrund des hohen Severitätsgrades und des Fehlens eines verfügbaren Patches stellt diese Sicherheitslücke ein erhebliches Risiko dar. Die mögliche Erlangung von Cluster-Administrator-Privilegien ermöglicht einen vollständigen Cluster-Takeover mit weitreichenden Konsequenzen für die Infrastruktur-Sicherheit.

„`