Red Hat Multicluster Engine (HyperShift): Umgehung der Mandantentrennung über kubeconfig-Secrets
Zusammenfassung
Der HyperShift-Operator kopiert vom Benutzer bereitgestellte kubeconfig-Secrets ohne Validierung in den privilegierten Namespace der Control Plane. Ein authentifizierter Benutzer mit Berechtigung zum Erstellen von Clustern und Secrets kann eine kubeconfig mit nicht autorisierten ausführbaren Plugins einschleusen. Wenn nachgelagerte Controller diese Konfiguration verwenden, kann der Angreifer Code innerhalb der Control Plane ausführen, was zu einer vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen kann. Der Angriff setzt gültige Zugangsdaten und Mandantenrechte voraus und ist nicht über anonymen Netzwerkzugriff möglich.
Betroffen
- Red Hat Multicluster Engine for Kubernetes (Standard: betroffen)
- Genaue betroffene Versionen: Unbekannt.
Behoben in
Unbekannt. Die behobene Version ist dem Red Hat Advisory zu entnehmen.
Umgehung
- Vom Hersteller bestätigte Massnahme ist nicht verfügbar.
- Vorschläge von Drittanbietern, keine Herstellerempfehlung: Erstellung von Secrets auf vertrauenswürdige Konten in den von HyperShift überwachten Namespaces beschränken, einen Admission-Webhook einsetzen, der kubeconfig-Secrets mit exec-Plugins abweist, und bestehende kubeconfig-Secrets auf eingebettete Plugins prüfen.
Ausnutzung
- Nicht bekanntermassen in freier Wildbahn ausgenutzt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Öffentlicher Proof of Concept: Unbekannt.
Unsere Empfehlung
- Prüfen, ob HyperShift oder Multicluster Engine eingesetzt wird. Falls nicht, ist keine Massnahme erforderlich.
- Falls eingesetzt, prüfen, wer in den von HyperShift überwachten Namespaces Secrets und Cluster erstellen darf, und diese Rechte auf vertrauenswürdige Administratoren beschränken.
- Bestehende kubeconfig-Secrets auf eingebettete exec-Plugins prüfen.
- Den Red Hat-Fix einspielen, sobald die behobene Version im Advisory bestätigt ist.
- Das Red Hat Advisory und den Bugzilla-Eintrag auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE page access.redhat.com
- Red Hat Bugzilla 2542541 bugzilla.redhat.com
- Offseq CVE mirror radar.offseq.com
- Strix CVE summary www.strix.ai
- Install Guard CVE mirror hol.org
- Threatint CVE mirror cve.threatint.com
- Vulners PT-2026-106050 vulners.com
- HyperShift developer article developers.redhat.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:33.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.