Vulnérabilité dans Windows (CVE-2026-54100, CVSS 8.3)

Résumé

Vulnérabilité dans Windows (CVE-2026-54100). L'exploitation peut entraîner la prise de contrôle totale du système.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. WMCO establishes SSH connections to Windows worker nodes without verifying the remote server host key. An adjacent-network attacker who can intercept or redirect WMCO's SSH session can capture WICD and kubelet bootstrap credentials transferred during node configuration, enabling compromise of Windows node identities in the cluster.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-54100 a été découverte dans openshift.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « openshift CVE-2026-54100 » sur le site de l'éditeur.

CVE-2026-54100 (openshift) — CWE-295 / CVSS v3 8.3
Vecteur d'attaque : réseau adjacent / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Red Hat OpenShiftのWMCOにおいてSSH接続時にリモートサーバホストキーを検証しない欠陥

📍 Périmètre concerné

Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform

🔥 Gravité

隣接ネットワーク攻撃者がSSHセッションを傍受し、Windowsノードの識別を侵害可能なリスク

🔧 Comment corriger

WMCOのSSH接続において、リモートサーバホストキーの検証を追加すること

🛡️ Contournement

既存のネットワーク境界でSSHセッションの中継攻撃を防ぐための強化策を講じる

🔍 Détection

WMCOのSSHログを監査し、予期しない接続や異常なパターンがないかを確認する

Résumé

Description d'origine

Résumé IA

Références