CVE-2026-92092 Ejecución de código en openshift-ansible por descarga de scripts de inventario sin verificación
El script run del contenedor del instalador de openshift-ansible descarga y ejecuta scripts de inventario remotos y dinámicos sin verificación de integridad. Un atacante remoto, mediante un ataque de intermediario (MITM) o comprometiendo el servidor HTTP que provee esos scripts, podría sustituir un ejecutable arbitrario, que se ejecutaría con el UID del instalador y plenos privilegios de aprovisionamiento del clúster, logrando ejecución de código arbitrario.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 22
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 5
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat OpenShift Container Platform 4.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.4 ALTA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
A flaw was found in openshift-ansible. The installer container's `run` script downloads and executes remote inventory and dynamic scripts without integrity verification. A remote attacker, by performing a Man-in-the-Middle (MITM) attack or compromising the HTTP server providing these scripts, could substitute an arbitrary executable. This malicious executable would then run with the installer's user ID (UID) and full cluster-provisioning privileges, leading to arbitrary code execution.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.