BDU:2026-04124

Опубликовано: 07 мар. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость языка программирования Go связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации

Вендор

Red Hat Inc.

The Go Project

Наименование ПО

Cryostat

cert-manager Operator for Red Hat OpenShift

Custom Metric Autoscaler operator for Red Hat Openshift

Assisted Installer for Red Hat OpenShift Container Platform

Multicluster Global Hub

Builds for Red Hat OpenShift

Версия ПО

4 (Cryostat)

- (cert-manager Operator for Red Hat OpenShift)

- (Custom Metric Autoscaler operator for Red Hat Openshift)

2 (Assisted Installer for Red Hat OpenShift Container Platform)

от 1.26.0-0 до 1.26.1 (Go)

1.5.4 (Multicluster Global Hub)

1.6.4 (Builds for Red Hat OpenShift)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://pkg.go.dev/vuln/GO-2026-4599

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-27137

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%

0.00358

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-27137

CVSS3: 7.5

ubuntu

4 месяца назад

When verifying a certificate chain which contains a certificate containing multiple email address constraints which share common local portions but different domain portions, these constraints will not be properly applied, and only the last constraint will be considered.

CVE-2026-27137

CVSS3: 7.5

redhat

4 месяца назад

CVE-2026-27137

CVSS3: 7.5

nvd

4 месяца назад

CVE-2026-27137

CVSS3: 5.9

msrc

4 месяца назад

Incorrect enforcement of email constraints in crypto/x509

CVE-2026-27137

CVSS3: 7.5

debian

4 месяца назад

When verifying a certificate chain which contains a certificate contai ...

EPSS

Процентиль: 27%

0.00358

Низкий

7.5 High

CVSS3

7.8 High

CVSS2