oc-mirror: Unauthentifizierter Zugriff auf lokale Cache-Registry

Zusammenfassung

oc-mirror, das CLI-Werkzeug von OpenShift zum Spiegeln von Container-Images in getrennte Umgebungen, startet eine eingebettete lokale Cache-Registry, die ohne Authentifizierung oder Verschlüsselung auf allen Netzwerkschnittstellen lauscht. Ein Angreifer im benachbarten Netzwerk kann sich mit diesem Dienst verbinden, manipulierte Container-Images hochladen, zwischengespeicherte Images löschen oder auf gespiegelte Inhalte zugreifen. Es sind keine Zugangsdaten oder Benutzerinteraktion nötig, der Angreifer muss jedoch im selben Netzwerksegment sein.

Betroffen

• Red Hat OpenShift Container Platform 4.18 bis 4.22 (im CVE-Eintrag standardmässig als betroffen aufgeführt; genaue betroffene oc-mirror-Versionen nicht aus einer Primärquelle bestätigt)
• Red Hat Assisted Installer für Red Hat OpenShift Container Platform 2 (Betroffenheit unbekannt)

Behoben in

Unbekannt.

• RHSA-2026:74380 (OpenShift Container Platform 4.20.41), RHSA-2026:74383 (4.21.36) und RHSA-2026:74429 (4.22.17) führen CVE-2026-96577 auf; die fixen Paket- und Image-Versionen für Ihren Versionszweig sind in diesen Advisories zu prüfen.

Umgehung

Red Hat hat keine bekannten Massnahmen identifiziert. Kunden werden angewiesen, das Sicherheitsupdate einzuspielen, sobald es verfügbar ist.

• Nicht durch den Hersteller bestätigt: Den Zugriff auf den Cache-Port mit einer Host-Firewall so beschränken, dass nur das lokale System verbinden kann, und Spiegelvorgänge in einem isolierten Netzwerk ausführen.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
• In den geprüften Quellen wurde kein Hinweis auf Ausnutzung in freier Wildbahn gefunden; der Status in CISA KEV sollte erneut geprüft werden.
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden. EPSS wird mit 0.00177 angegeben.

Unsere Empfehlung

• Hosts identifizieren, auf denen oc-mirror installiert oder verwendet wird, insbesondere während Spiegelvorgängen.
• Das Update für Red Hat OpenShift Container Platform für Ihren Versionszweig so bald wie möglich einspielen und die fixe oc-mirror-Version bestätigen.
• Bis zur Behebung Spiegelvorgänge nur auf einem dedizierten Host in einem isolierten Netzwerk ausführen und den Zugriff auf den Cache-Port von anderen Hosts blockieren.
• Bis zur Behebung keine Spiegelvorgänge auf gemeinsam genutzten Arbeitsstationen oder in Gast-Netzwerken ausführen.
• Auf unerwartete Verbindungen zum Registry-Port achten und die Integrität gespiegelter Images vor der Verwendung prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Red Hat CVE record CVE-2026-96577 access.redhat.com
• RHSA-2026:74380 OpenShift Container Platform 4.20.41 security update access.redhat.com
• RHSA-2026:74383 OpenShift Container Platform 4.21.36 security update access.redhat.com
• RHSA-2026:74429 OpenShift Container Platform 4.22.17 security update access.redhat.com
• Red Hat Bugzilla 2523077 bugzilla.redhat.com
• oc-mirror upstream fix pull request 1558 github.com
• VulnRichment entry CVE-2026-96577 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 20:37.