CVE-2026-66795: Kritisk fejl i managedcluster-import-controller

CVE-2026-66795 er en fejl i managedcluster-import-controller, en komponent der bruges til at forbinde flere Kubernetes- eller OpenShift-klynger i en hub-og-spoke-arkitektur, hvor en central hovedklynge (hub) styrer flere tilsluttede klynger (spokes). Fejlen ligger i den automatiske godkendelse af certifikatanmodninger, kaldet CSR (Certificate Signing Request), som bruges til at udstede identitetscertifikater internt i klyngerne. Systemet godkender automatisk anmodninger uden at tjekke, hvem der har underskrevet dem, og uden at dekode selve certifikatanmodningen korrekt. Det betyder, at kontrollen reelt ikke virker som tiltænkt.

Sårbarheden rammer organisationer, der bruger Red Hat Advanced Cluster Management eller den tilhørende open source-komponent multicluster-engine til at styre flere Kubernetes- eller OpenShift-klynger fra en central hovedklynge. Det er typisk kommuner, større virksomheder eller it-driftsleverandører med egen container-infrastruktur fordelt på flere klynger, for eksempel test, drift og forskellige afdelinger.

En angriber, der allerede har adgang til en privilegeret servicekonto på en tilsluttet klynge, kan sende en manipuleret certifikatanmodning til hovedklyngen. Fordi kontrollen ikke virker, bliver anmodningen godkendt, og angriberen kan derefter udstede sig for at have administratorrettigheder på hele hovedklyngen. Det giver adgang til at styre alle tilsluttede klynger, læse hemmeligheder og ændre konfiguration på tværs af hele infrastrukturen.

CVSS-score er 9,1 ud af 10, hvilket er kritisk. Angrebet kræver ikke, at en bruger klikker på noget eller udfører en handling, men det kræver, at angriberen i forvejen har fået fat i en privilegeret konto på en af de tilsluttede klynger. Det gør sårbarheden mest relevant som næste skridt for en angriber, der allerede har et fodfæste et sted i infrastrukturen. Der er pr. offentliggørelsesdatoen ikke observeret aktiv udnyttelse i praksis, men fejlen er let at udnytte teknisk, når adgangen først er der.

Følgende trin bør gennemgås af den, der driver jeres Kubernetes- eller OpenShift-miljø, uanset om det er internt eller hos en leverandør.

1. Opdatér managedcluster-import-controller til den rettede version, som fremgår af leverandørens sikkerhedsmeddelelse for jeres platform (Red Hat Advanced Cluster Management eller multicluster-engine).
2. Gennemgå, hvilke servicekonti på jeres spoke-klynger der har privilegerede rettigheder, og fjern unødvendige rettigheder.
3. Tjek logs for certifikatgodkendelser på hovedklyngen for usædvanlige eller uventede CSR-godkendelser i perioden op til opdateringen.
4. Roter certifikater og eventuelle administrator-legitimationsoplysninger på hub-klyngen, hvis I finder tegn på misbrug.
5. Kontakt jeres it-driftsleverandør eller en sikkerhedsrådgiver, hvis I ikke selv har overblik over, hvilke klynger der er ramt, eller hvis I finder mistænkelig aktivitet.