高 8.3

OpenShift Installerに認証なしでクラスター管理者権限を取得される脆弱性

CVE-2026-19706 SecPulse初出 11月10日 2:20

概要

OpenShift Installerのエージェントベースインストール（ABI）のブートストラップ中に、証明書署名要求（CSR）が本人確認なしで承認される脆弱性です。インストール用ネットワークにいる攻撃者は、CN=system:adminの証明書を取得してクラスター管理者権限を得るおそれがあり、CVSSは8.3です。悪用できるのはブートストラップの短い時間に限られますが、インストールの際は修正版への更新と最新の情報の確認をおすすめします。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

During ABI bootstrap, the bootstrap node's approve-csr.service approves and signs every CSR without identity validation.

An attacker on the install network can retrieve the unauthenticated Ignition file (ports 22623/22624), extract a limited kubeconfig, submit a CSR for CN=system:admin, receive the signed certificate, and gain full cluster-admin access.

Exploitable only during the narrow bootstrap window.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory