A flaw was found in the Windows Machine Config Operator (WMC… (CVE-2026-54099, CVSS 8.8)

Summary

A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container...

Original description

The description as published by the source.

A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. The WICD CSR auto-approver validates that a Certificate Signing Request contains the organization system:wicd-nodes but does not reject additional organization values such as system:masters. A compromised Windows worker node that holds WICD credentials can submit a CSR that is auto-approved and signed by the cluster, yielding a client certificate that grants cluster-administrator privileges and enabling full cluster takeover.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Red Hat OpenShift Container PlatformのWindows Machine Config Operator（WMCO）において、証明書署名要求（CSR）が誤って承認される脆弱性が発見されました。この脆弱性により、WICD証明書を持つ不正なWindowsワーカーノードがクラスター管理者としての権限を得ることが可能になります。

❓ What is the problem

Red Hat OpenShift Container PlatformのWindows Machine Config Operator（WMCO）におけるCSRの誤承認脆弱性。

📍 Affected scope

Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform

🔥 Severity

この脆弱性により、攻撃者はクラスター管理者権限を取得し、完全なクラスター乗っ取りが可能になります。

🔧 How to fix

更新されたWMCOバージョンを適用して、CSRの検証ロジックを改善します。

🛡️ Workaround

ワーカーノードの不正アクセスを防ぐために、ネットワーク保護と監視を強化します。

🔍 Detection

クラスターの監査ログを確認し、不正なCSR承認を調査します。

Summary

Original description

AI summary

References