Deutschland: Sicherheitslücke in Red Hat OpenShift ermöglicht Remote‑Code‑Ausführung
Eine neu gemeldete Schwachstelle in Red Hat OpenShift erlaubt es Angreifern, beliebigen Programmcode auf betroffenen Systemen auszuführen. Die Gefahr wurde in dem Sicherheits‑Advisory WID‑SEC‑2026‑1934 von CERT‑Bund beschrieben.
Technische Details
Die Lücke betrifft die Komponente, die für die Verarbeitung von API‑Requests zuständig ist. Durch speziell präparierte Anfragen kann ein nicht authentifizierter, entfernter Angreifer die Ausführung von Befehlen im Kontext des betroffenen Dienstes erzwingen.
Betroffene Systeme
Alle Installationen von Red Hat OpenShift, die die betreffende Version ohne den aktuellen Sicherheitspatch betreiben, sind potenziell gefährdet. Die Schwachstelle kann sowohl in privaten Rechenzentren als auch in Cloud‑Umgebungen ausgenutzt werden.
Empfohlene Maßnahmen
Nach Angaben von CERT‑Bund sollten Betreiber unverzüglich die von Red Hat bereitgestellten Sicherheitspatches installieren. Zusätzlich wird empfohlen, Netzwerk‑Firewalls so zu konfigurieren, dass nur vertrauenswürdige Quellen Zugriff auf die API‑Schnittstelle erhalten.
Zeitlicher Ablauf
Die Schwachstelle wurde im Januar 2026 entdeckt und in der aktuellen Advisory am 27. Juli 2026 veröffentlicht. Bis zum Veröffentlichungstermin wurden bereits mehrere Exploit‑Versuche gemeldet.
Ausblick
Die Meldung unterstreicht die Bedeutung eines kontinuierlichen Patch‑Managements und einer engen Überwachung von API‑Endpoints. Ähnliche Schwachstellen wurden in den vergangenen Jahren bereits mehrfach bei Container‑Plattformen gefunden, wodurch ein erhöhtes Risiko für Unternehmen besteht, die solche Technologien einsetzen.
Dieser Bericht basiert auf Informationen von CERT‑Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung