Sicherheitslücke · mittel
Red Hat OpenShift Builds: Sicherheitsvorkehrungen umgehbar
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Wer betroffen ist: Nutzer von Red Hat OpenShift Builds mit authentisierten Angriffsmöglichkeiten
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug
Kurz gesagt
- Das BSI stuft eine Schwachstelle in Red Hat OpenShift Builds als mittel ein.
- Ein entfernter, authentisierter Angreifer kann die Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
- Die Sicherheitswarnung des BSI wurde am 11.11.2026 aktualisiert.
Warum es wichtig ist
Entwicklerteams, die OpenShift Builds für ihre Build-Prozesse nutzen, sollten prüfen, ob ihre Umgebung betroffen ist, da Schutzmechanismen umgangen werden können.
Die Checkliste hinter dem Tier
Checkliste · 2 von 10 mit Ja
| Ja | Trifft Tech-Teams | Judgment: OpenShift Builds ist ein Entwickler- und Betriebswerkzeug für Container-Builds in Plattformen, die Teams betreiben. |
| Nein | Kerninfrastruktur | Judgment: Ein einzelnes Herstellerprodukt wie OpenShift Builds zählt nicht zur allgemeinen Kerninfrastruktur wie OpenSSH oder dem Linux-Kernel. |
| Ja | Verbreitetes Werkzeug | Judgment: OpenShift ist eine in Unternehmen weit verbreitete Container-Plattform, deren Build-Komponente viele Teams nutzen. |
| Nein | Wird ausgenutzt | BSI WID: Die Meldung beschreibt nur eine Schwachstelle; von beobachteten Angriffen ist nicht die Rede. |
| Nein | Exploit öffentlich | BSI WID: Es wird kein veröffentlichter Exploit oder Proof of Concept erwähnt. |
| Nein | Aus der Ferne, ohne Login | BSI WID: Der Angreifer muss authentisiert sein, also über Zugangsdaten verfügen. |
| Nein | Volle Übernahme | BSI WID: Genannt wird nur die Umgehung von Sicherheitsvorkehrungen, keine Codeausführung oder Admin-Rechte. |
| Nein | Geheimnisse offengelegt | BSI WID: Es wird kein Datenabfluss oder Offenlegung von Zugangsdaten oder Quellcode berichtet. |
| Nein | Lieferkette | BSI WID: Es geht um eine Schwachstelle, nicht um kompromittierte Pakete, Updates oder Build-Pipelines. |
| Nein | Noch kein Fix | BSI WID: Die Meldung nennt keinen fehlenden Fix; ob eine korrigierte Version verfügbar ist, geht aus den Quellen nicht hervor. |
Zeitleiste
BSI aktualisiert Sicherheitswarnung zu OpenShift Builds (WID-SEC-2026-3487)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Red Hat OpenShift Builds: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Quelle
[UPDATE] [mittel] Red Hat OpenShift Builds: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 46 Min.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden