A flaw was found in the Windows Machine Config Operator (WMC…(CVE-2026-54099・CVSS 8.8)

概要

A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. The WICD CSR auto-approver validates that a Certificate Signing Request contains the organization system:wicd-nodes but does not reject additional organization values such as system:masters. A compromised Windows worker node that holds WICD credentials can submit a CSR that is auto-approved and signed by the cluster, yielding a client certificate that grants cluster-administrator privileges and enabling full cluster takeover.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Red Hat OpenShift Container PlatformのWindows Machine Config Operator（WMCO）において、証明書署名要求（CSR）が誤って承認される脆弱性が発見されました。この脆弱性により、WICD証明書を持つ不正なWindowsワーカーノードがクラスター管理者としての権限を得ることが可能になります。

❓ 何が問題か

Red Hat OpenShift Container PlatformのWindows Machine Config Operator（WMCO）におけるCSRの誤承認脆弱性。

📍 影響範囲

Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform

🔥 重要度

この脆弱性により、攻撃者はクラスター管理者権限を取得し、完全なクラスター乗っ取りが可能になります。

🔧 修正方法

更新されたWMCOバージョンを適用して、CSRの検証ロジックを改善します。

🛡️ 暫定回避

ワーカーノードの不正アクセスを防ぐために、ネットワーク保護と監視を強化します。

🔍 検知方法

クラスターの監査ログを確認し、不正なCSR承認を調査します。