Описание
Уязвимость реализации протокола HTTP/2 языка программирования Go связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие механизмы безопасности
Вендор
Сообщество свободного программного обеспечения
ООО «Ред Софт»
АО «ИВК»
Grafana Labs
The Go Project
АО «Экзософт»
Наименование ПО
Debian GNU/Linux
РЕД ОС
АЛЬТ СП 10
Grafana Alloy
Go
VMmanager 6
Версия ПО
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
- (АЛЬТ СП 10)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
1.14.1 (Grafana Alloy)
до 1.79.3 (Go)
до 6.2.2026.05.2 (VMmanager 6)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0
АО «Экзософт» VMmanager 6 до 6.2.2026.05.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/grpc/grpc-go/security/advisories/GHSA-p77j-4mvh-x3m3
Для Grafana:
https://github.com/grafana/alloy/releases
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-33186
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для VMmanager 6:
обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 76%
0.01619
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2
EPSS
Процентиль: 76%
0.01619
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2