Red Hat OpenStack Services auf OpenShift (python-eventlet, keystone): Mehrere Schwachstellen
WID-SEC-2026-0408 · erstmals 13.02.2026 · aktualisiert 14.08.2026 · CVSS 7,5
Worum es geht
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack Services auf OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Berechtigungen zu erweitern.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Sicherheitsvorkehrungen zu umgehen oder Berechtigungen zu erweitern
Bin ich betroffen?
Betroffen sind laut BSI:
- Red Hat Enterprise Linux
- Red Hat OpenStack 17.1
- Red Hat OpenStack OpenShift 18.0
- Red Hat OpenShift Container Platform <4.14.62
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Red Hat OpenShift Container Platform 4.14.62
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Red Hat Security Advisory RHSA-2026:1959 vom 2026-02-12 access.redhat.com
- Red Hat Security Advisory RHSA-2026:1958 vom 2026-02-12 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2661 vom 2026-02-18 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2990 vom 2026-02-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:3422 vom 2026-03-05 access.redhat.com
- Red Hat Security Advisory RHSA-2026:3870 vom 2026-03-12 access.redhat.com
- Red Hat Security Advisory RHSA-2026:28044 vom 2026-06-22 access.redhat.com
- Red Hat Security Advisory RHSA-2026:54757 vom 2026-08-14 access.redhat.com
CVE: CVE-2025-58068, CVE-2025-65073
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.