Intel

CVE-2026-53471

Openshift Migration Advisor agent-API fails to validate JWT source_id claim, allowing cross-tenant data manipulation in github.com/kubev2v/migration-planner

criticalEPSS 0.3 %

Beschreibung

Ein Fehler wurde im Migration-Planer gefunden. Die Agent-API-Middleware verarbeitet JSON Web Tokens (JWTs) zur Authentifizierung, aber ihre UpdateSourceInventory- und UpdateAgentStatus-Handler überprüfen die source_id-Anspruch innerhalb dieser Token nicht gegen die angeforderte Quell-ID. Diese Nachlässigkeit ermöglicht es einem authentifizierten Angreifer mit einem gültigen Agent-Token, Daten zwischen verschiedenen Mandanten zu manipulieren, was zum vollständigen Zusammenbruch der Mandantentrennung führt. Dies könnte zur unbefugten Überschreibung des Opferinventars, dem Einpflanzen von bösartigen Anmelde-URLs oder zur Korruption von Migrationsbewertungen führen.

Quelle: OSVCVEORGNVDOSVCVELISTV5

Metriken

Severity
critical
Priority-Score
90.66
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
9.6
Quelle: nvd-v3
CVSS v3
9.6
CVSS v4
—
EPSS-Perzentil
21.0 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.3 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-08-18 14:32 UTC
CWE
CWE-639

Weakness-Klassen (CWE)

  • CWE-639Base

    Authorization Bypass Through User-Controlled Key

    The system's authorization functionality does not prevent one user from gaining access to another user's data or record by modifying the key value identifying the data.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-06-10 16:17 UTC· secalert@redhat.com
    • CWE: CWE-639
  2. New CVE Received2026-06-10 15:16 UTC· secalert@redhat.com
    • Description: A flaw was found in migration-planner. The agent-API middleware processes JSON Web Tokens (JWTs) for authentication, but its UpdateSourceInventory and UpdateAgentStatus handlers fail to validate the source_id claim within these tokens against the requested source ID. This oversight allows an authenticated attacker with a valid agent token to manipulate data across different tenants, leading to a complete collapse of tenant isolation. This could result in unauthorized overwriting of victim inventory, planting of malicious credential URLs, or corruption of migration assessments.
    • CVSS V3.1: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
    • Reference: https://access.redhat.com/security/cve/CVE-2026-53471
    • Reference: https://bugzilla.redhat.com/show_bug.cgi?id=2487070

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • go

    github.com/kubev2v/migration-planner

Quellen & Referenzen

Verknüpfte Empfehlungen

IDCVE-2026-53471