Описание
Уязвимость функций File.ReadDir() и File.Readdir() языка программирования Go связана с неправильным ограничением пути к ограниченному каталогу. Эксплуатация уязвимости позволяет нарушителю получить несанкционированный доступ к защищаемой информации
Вендор
Red Hat, Inc.
ООО «Ред Софт»
The Go Project
Grafana Labs
Наименование ПО
Red Hat Enterprise Linux
Openshift Service Mesh
РЕД ОС
Red Hat OpenShift Container Platform
Red Hat OpenShift Virtualization
Red Hat Enterprise Linux AI
Go
Grafana Alloy
Версия ПО
8 (Red Hat Enterprise Linux)
2 (Openshift Service Mesh)
7.3 (РЕД ОС)
4 (Red Hat OpenShift Container Platform)
9 (Red Hat Enterprise Linux)
4 (Red Hat OpenShift Virtualization)
10 (Red Hat Enterprise Linux)
3 (Openshift Service Mesh)
8.0 (РЕД ОС)
3 (Red Hat Enterprise Linux AI)
до 1.25.8 (Go)
от 1.26.0-0 до 1.26.1 (Go)
1.14.1 (Grafana Alloy)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
ООО «Ред Софт» РЕД ОС 8.0
Red Hat, Inc. Red Hat Enterprise Linux AI 3
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2026-4602
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-27139
Для Grafana:
https://github.com/grafana/alloy/releases
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-27139
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 12%
0.00219
Низкий
2.5 Low
CVSS3
1 Low
CVSS2
EPSS
Процентиль: 12%
0.00219
Низкий
2.5 Low
CVSS3
1 Low
CVSS2