Описание
Уязвимость модуля html/template языка программирования Go связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS)
Вендор
Red Hat, Inc.
ООО «Ред Софт»
The Go Project
Grafana Labs
Наименование ПО
Red Hat Enterprise Linux
Openshift Service Mesh
РЕД ОС
Red Hat OpenShift Container Platform
Red Hat OpenShift Virtualization
Red Hat Enterprise Linux AI
Go
Grafana Alloy
Версия ПО
8 (Red Hat Enterprise Linux)
2 (Openshift Service Mesh)
7.3 (РЕД ОС)
4 (Red Hat OpenShift Container Platform)
9 (Red Hat Enterprise Linux)
4 (Red Hat OpenShift Virtualization)
10 (Red Hat Enterprise Linux)
3 (Openshift Service Mesh)
8.0 (РЕД ОС)
3 (Red Hat Enterprise Linux AI)
до 1.25.8 (Go)
от 1.26.0-0 до 1.26.1 (Go)
1.14.1 (Grafana Alloy)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
ООО «Ред Софт» РЕД ОС 8.0
Red Hat, Inc. Red Hat Enterprise Linux AI 3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2026-4603
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-27142
Для Grafana:
https://github.com/grafana/alloy/releases
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-27142
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 32%
0.00374
Низкий
6.1 Medium
CVSS3
6.4 Medium
CVSS2
EPSS
Процентиль: 32%
0.00374
Низкий
6.1 Medium
CVSS3
6.4 Medium
CVSS2