A vulnerability classified as critical was found in Red Hat Enterprise Linux and OpenShift Container Platform. Impacted is an unknown function of the component SSSD. The manipulation results in improper authorization. This vulnerability is known as CVE-2026-104048. It is possible to launch the attack remotely. No exploit is available. Weiterlesen: CVE-2026-104048 | Red Hat Enterprise Linux/OpenShift Container Platfo…
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-104048 | Red Hat Enterprise Linux/OpenShift Container Platform SSSD improper authorization (Nessus ID 373728)
A vulnerability classified as critical was found in Red Hat Enterprise Linux and OpenShift Container Platform. Impacted is an unknown function of the component…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 6.8CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
Impact: 5.18 | Exploitability: 1.62
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AN
Keine
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2026-104048
NVD: AnalyzedNVD 8.1 · HIGH
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
NVD-Datenstand: 09.10.2026, 12:54 UTC
Abweichung zum Hersteller-Sekundärscore (EUVD-Karte oben): 6.8
Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Total
CISA-SSVC-Triage (vulnrichment)CVE-2026-104048
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-07T14:32:33.019028Z · CISA Coordinator
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Red Hat Security Bulletin Verifiziertredhat.com
-
Red Hat Security Bulletin Verifiziertredhat.com
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
War diese Seite hilfreich?