- Son 7 gün
- CWE-494
CVE-2026-92092
OpenShift Ansible kurulum konteyneri: uzak envanter betiği bütünlük doğrulaması olmadan çalıştırılıyor
Red Hat OpenShift Container Platform 4Red Hat OpenShift Container Platform 5
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- redhat
Yönetici özeti
Bu açık, kümelerinizi kuran ve yapılandıran araçta bir güven zafiyeti oluşturmaktadır. Başarılı bir saldırı, altyapınızın tamamen saldırganın kontrolüne geçmesine neden olabilir ve bu da veri ile hizmet kesintisi riskini artırır. Kurulum süreçlerini kullanan ekipler bu konuyu öncelikli olarak ele almalıdır.
ÖzetTürkçe
OpenShift Ansible kurulum konteynerindeki betiği, uzak envanter ve dinamik betikleri bütünlük doğrulaması yapmadan indirip çalıştırmaktadır. Saldırgan bir ortadaki adam (MITM) saldırısı gerçekleştirerek veya bu betikleri sunan HTTP sunucusunu ele geçirerek keyfi bir çalıştırılabilir dosya yerleştirebilir. Etkilenen ürünler arasında Red Hat OpenShift Container Platform 4 ve 5 yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, kurulum aracının kullanıcı kimliği (UID) ve küme sağlama yetkileriyle kendi kodunu çalıştırabilir; bu da kümenin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in openshift-ansible. The installer container's run script downloads and executes remote inventory and dynamic scripts without integrity verification. A remote attacker, by performing a Man-in-the-Middle (MITM) attack or compromising the HTTP server providing these scripts, could substitute an arbitrary executable. This malicious executable would then run with the installer's user ID (UID) and full cluster-provisioning privileges, leading to arbitrary code execution.
Üreticinin geçici önlemi (İngilizce)
To mitigate this issue, ensure that the environment where the openshift-ansible installer container is executed is secured against network Man-in-the-Middle (MITM) attacks. When using the INVENTORY_URL or DYNAMIC_SCRIPT_URL environment variables, always provide URLs that use HTTPS to a trusted server and verify the server's certificate. If possible, avoid using remote inventory scripts and instead provide local inventory files to the installer.
Ne yapmalı?
- Satıcı tarafından belirtilen geçici önlem olarak, kurulum konteynerinin çalıştırıldığı ortamı ağ üzerindeki ortadaki adam saldırılarına karşı koruyun. Üretici
- Uzak envanter veya dinamik betik adresleri kullanılıyorsa, yalnızca HTTPS üzerinden erişilen ve sertifikası doğrulanan güvenilir sunucuları kullanın. Üretici
- Mümkünse uzak envanter betiklerini kullanmayın; bunun yerine kuruluma yerel envanter dosyaları sağlayın. Üretici
- Satıcının yayımladığı güvenlik düzeltmesi içeren sürümü belirleyip kurulum konteynerini bu sürüme güncelleyin; düzeltilmiş sürüm bilgisi bu kayıtta mevcut değildir. Genel öneri
Ek önlemler
- Kurulum ağ trafiğini izleyin ve beklenmeyen sunucu bağlantılarını ya da sertifika uyarılarını inceleyin. Genel öneri
- Kurulum konteynerini yalnızca gerektiği süre boyunca ve en düşük yetkilerle çalıştırın. Genel öneri
- Küme sağlama işlemlerinde kullanılan betik ve envanter kaynaklarının bütünlüğünü düzenli olarak doğrulayın. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat OpenShift Container Platform 4 | Sürüm belirtilmemiş | – |
| Red Hat OpenShift Container Platform 5 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.