یک نقص امنیتی با شناسه CVE-2026-75939 در ابزار openshift/oc-mirror شناسایی شده است که سطح شدت آن High ارزیابی شده است. این ابزار در فرآیند تایید امضاهای PGP (Pretty Good Privacy) برای تصاویر ریلیز (Release Images)، دچار یک خطای منطقی در ترتیب پردازش داده‌هاست.
تحلیل فنی نقص امنیتی
مشکل اصلی زمانی رخ می‌دهد که ابزار oc-mirror پیش از پردازش کامل بدنه امضا شده (Signed Body)، اقدام به بررسی خطاهای امضا می‌کند. این نقص باعث می‌شود که فرآیند تایید امضا (Signature Verification) به طور کامل دور زده شود.
سناریوی حمله (Attack Vector)
یک مهاجم از راه دور (Remote Attacker) می‌تواند با رهگیری یا دستکاری ترافیک شبکه در مسیر نقطه پایانی امضا (Signature Endpoint)، از این آسیب‌پذیری بهره‌برداری کند. مهاجم می‌تواند یک پیام PGP جعلی طراحی کند که دارای یک Red Hat release key ID معتبر باشد اما امضای آن جعل شده باشد. در چنین شرایطی، ابزار oc-mirror این پیام را به عنوان یک منبع معتبر پذیرفته و عملیات Mirror کردن تصاویر را آغاز می‌کند.
پیامدهای امنیتی
- تزریق تصاویر مخرب: امکان جایگزینی تصاویر رسمی با نسخه‌های دستکاری شده توسط مهاجم.
- اجرای کد در محیط کلاستر: در صورتی که تصاویر Mirror شده در محیط عملیاتی مستقر شوند، ریسک اجرای کد غیرمجاز افزایش می‌یابد.
