Vulnerability in Windows (CVE-2026-54100, CVSS 8.3)

Summary

Vulnerability in Windows (CVE-2026-54100). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. WMCO establishes SSH connections to Windows worker nodes without verifying the remote server host key. An adjacent-network attacker who can intercept or redirect WMCO's SSH session can capture WICD and kubelet bootstrap credentials transferred during node configuration, enabling compromise of Windows node identities in the cluster.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Red Hat OpenShift Container PlatformのWindows Machine Config Operator（WMCO）には、リモートサーバのホストキーを検証せずにSSH接続を確立する欠陥が発見されました。このため、近隣ネットワークの攻撃者がSSHセッションを傍受またはリダイレクトし、WICDやkubeletのブートストラップ資格情報を取得し、クラスタ内のWindowsノードの識別情報を侵害する可能性があります。

❓ What is the problem

Red Hat OpenShiftのWMCOにおいてSSH接続時にリモートサーバホストキーを検証しない欠陥

📍 Affected scope

Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform

🔥 Severity

隣接ネットワーク攻撃者がSSHセッションを傍受し、Windowsノードの識別を侵害可能なリスク

🔧 How to fix

WMCOのSSH接続において、リモートサーバホストキーの検証を追加すること

🛡️ Workaround

既存のネットワーク境界でSSHセッションの中継攻撃を防ぐための強化策を講じる

🔍 Detection

WMCOのSSHログを監査し、予期しない接続や異常なパターンがないかを確認する

Summary

Original description

AI summary

References