„`html
Zusammenfassung
CVE-2026-54100 beschreibt eine kritische Schwachstelle im Windows Machine Config Operator (WMCO) für Red Hat OpenShift Container Platform. Die Vulnerability ermöglicht es einem Angreifer im benachbarten Netzwerk, SSH-Sitzungen zu interceptieren und sensible Authentifizierungsdaten zu kompromittieren.
Betroffene Systeme
Red Hat OpenShift Container Platform mit aktiviertem Windows Machine Config Operator (WMCO). Besonders gefährdet sind Umgebungen mit Windows Worker Nodes in produktiven Clustern.
Technische Details
Der Windows Machine Config Operator etabliert SSH-Verbindungen zu Windows Worker Nodes, ohne die Host-Keys des Remote-Servers zu verifizieren. Dies ermöglicht Man-in-the-Middle (MITM) Attacken im lokalen Netzwerk.
Ein Angreifer mit Zugang zum benachbarten Netzwerk kann die SSH-Sitzungen interceptieren oder umleiten. Während der Node-Konfiguration werden folgende sensible Daten übertragen:
- WICD-Credentials (Windows Instance Config Daemon)
- Kubelet Bootstrap-Token und Zertifikate
Mit diesen Credentials kann der Angreifer die Identität von Windows Nodes im Kubernetes-Cluster annehmen und damit umfassenden Zugriff auf Cluster-Ressourcen erlangen.
Empfohlene Massnahmen
- SSH-Host-Key-Verification in WMCO aktivieren/erzwingen
- Netzwerk-Segmentierung implementieren: SSH-Traffic isolieren
- Mutual TLS (mTLS) für Node-Kommunikation verwenden
- SSH-Zugriff auf autorisierte Subnets beschränken
- Regelmäßige Überwachung von SSH-Verbindungsversuchen implementieren
- Red Hat Security Advisories verfolgen für verfügbare Patches
Bewertung
CVSS Score: 8.3 (High)
Diese Schwachstelle erfordert unmittelbare Aufmerksamkeit. Die Kombination aus fehlender Host-Key-Verifizierung und Zugriff auf kritische Cluster-Credentials stellt ein hohes Risiko dar. Organisationen sollten ihre OpenShift-Umgebungen priorisiert überprüfen und Mitigationsmaßnahmen implementieren.
„`