BDU:2026-04124

Опубликовано: 07 мар. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость языка программирования Go связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации

Вендор

Red Hat Inc.

The Go Project

ООО "Открытая мобильная платформа"

Наименование ПО

Cryostat

cert-manager Operator for Red Hat OpenShift

Custom Metric Autoscaler operator for Red Hat Openshift

Assisted Installer for Red Hat OpenShift Container Platform

Multicluster Global Hub

Builds for Red Hat OpenShift

Аврора Центр

Версия ПО

4 (Cryostat)

- (cert-manager Operator for Red Hat OpenShift)

- (Custom Metric Autoscaler operator for Red Hat Openshift)

2 (Assisted Installer for Red Hat OpenShift Container Platform)

от 1.26.0-0 до 1.26.1 (Go)

1.5.4 (Multicluster Global Hub)

1.6.4 (Builds for Red Hat OpenShift)

до 5.5.0 включительно (Аврора Центр)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://pkg.go.dev/vuln/GO-2026-4599

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-27137

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Обновить ППО ""Аврора Центр"" до версии 5.6.0 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа ""отказ в обслуживании"" (межсетевые экраны веб-приложений, системы обнаружения вторжений). Ограничить использование внешних интегрированных систем.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 46%

0.00606

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-27137

CVSS3: 7.5

ubuntu

5 месяцев назад

When verifying a certificate chain which contains a certificate containing multiple email address constraints which share common local portions but different domain portions, these constraints will not be properly applied, and only the last constraint will be considered.

CVE-2026-27137

CVSS3: 7.5

redhat

5 месяцев назад

CVE-2026-27137

CVSS3: 7.5

nvd

5 месяцев назад

CVE-2026-27137

CVSS3: 5.9

msrc

5 месяцев назад

Incorrect enforcement of email constraints in crypto/x509

CVE-2026-27137

CVSS3: 7.5

debian

5 месяцев назад

When verifying a certificate chain which contains a certificate contai ...

EPSS

Процентиль: 46%

0.00606

Низкий

7.5 High

CVSS3

7.8 High

CVSS2