Yüksek ÖNEM — Güvenlik Açığı

CVE-2026-54100 — Red Hat OpenShift Container Platform için Windows Machine Config Operator (WMCO) içinde bir güvenlik açığı bulundu.

Red Hat OpenShift Container Platform için Windows Machine Config Operator (WMCO) içinde bir güvenlik açığı bulundu. WMCO, uzak sunucu host anahtarını doğrulamadan Windows worker düğümlerine SSH bağlantıları kurmaktadır. WMCO tarafından başlatılan SSH oturumunu yakalayabilen veya yönlendirebilen aynı ağdaki bir saldırgan, düğüm yapılandırması sırasında aktarılan WICD ve kubelet bootstrap kimlik bilgilerini ele geçirerek kümedeki Windows düğüm kimliklerinin tehlikeye girmesine yol açabilir.

Platform
Windows Server
CVE Kaydı
CVE-2026-54100
CVSS Skoru
8.3/10
Yayın Tarihi
22 Haziran 2026
Okunma
37
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: nvd.nist.gov Kaynağa Git

Özet

Red Hat OpenShift Container Platform için Windows Machine Config Operator (WMCO) içinde bir güvenlik açığı bulundu. WMCO, uzak sunucu host anahtarını doğrulamadan Windows worker düğümlerine SSH bağlantıları kurmaktadır. WMCO tarafından başlatılan SSH oturumunu yakalayabilen veya yönlendirebilen aynı ağdaki bir saldırgan, düğüm yapılandırması sırasında aktarılan WICD ve kubelet bootstrap kimlik bilgilerini ele geçirerek kümedeki Windows düğüm kimliklerinin tehlikeye girmesine yol açabilir.

Değerlendirme

  • CVE: CVE-2026-54100
  • CVSS taban puanı: 8.3
  • Vektör: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
  • Kaynak: NVD kaydı

Kaynakça

Yapılması Gerekenler

  • Etkilenen sistemleri envanterden doğrulayın
  • Üretici yamasını bakım penceresinde uygulayın
  • Yama uygulanana kadar erişimi ağ katmanında kısıtlayın
openshift container platform * windows machine config operator -

Windows Server — İlgili Duyurular

TÜMÜNÜ GÖR →