CVE-2026-92092

Mở trang đầy đủ

CVSS 7.4 HIGH RCE

Openshift-ansible: openshift-ansible: installer container downloads and executes remote inventory script without integrity verification

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

A flaw was found in openshift-ansible. The installer container's run script downloads and executes remote inventory and dynamic scripts without integrity verification. A remote attacker, by performing a Man-in-the-Middle (MITM) attack or compromising the HTTP server providing these scripts, could substitute an arbitrary executable. This malicious executable would then run with the installer's user ID (UID) and full cluster-provisioning privileges, leading to arbitrary code execution.

Điểm và phân loại

CVSS
7.4 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-494

Vector CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Ảnh hưởng

Sản phẩm

  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 5

Vì sao bị lọc

  • CVSS 7.4 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
từ khoá "arbitrary code execution"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
redhat
CVE.org · SSVC
Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total

Tham khảo