Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-07189

Опубликовано: 11 мар. 2026
Источник: fstec
CVSS3: 6.5
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость программного средства для взаимодействия с серверами cURL связана с обходом аутентификации в силу исходной ошибки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

Canonical Ltd.
Red Hat Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
Daniel Stenberg
АО «Лаборатория Касперского»

Наименование ПО

Ubuntu
Red Hat Enterprise Linux
Debian GNU/Linux
РЕД ОС
Red Hat OpenShift Container Platform
Red Hat JBoss Core Services
Red Hat OpenShift Dev Spaces
Logging subsystem for Red Hat OpenShift
Red Hat Trusted Profile Analyzer
Confidential Compute Attestation
Red Hat Enterprise Linux AI
Red Hat Hardened Images
cURL
Kaspersky Industrial CyberSecurity for Networks

Версия ПО

14.04 LTS (Ubuntu)
6 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
4 (Red Hat OpenShift Container Platform)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
- (Red Hat JBoss Core Services)
- (Red Hat OpenShift Dev Spaces)
- (Logging subsystem for Red Hat OpenShift)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
- (Red Hat Trusted Profile Analyzer)
- (Confidential Compute Attestation)
13 (Debian GNU/Linux)
25.10 (Ubuntu)
8.0 (РЕД ОС)
3 (Red Hat Enterprise Linux AI)
- (Red Hat Hardened Images)
26.04 LTS (Ubuntu)
от 7.0 до 8.18.0 (cURL)
4.0.1.222 (Kaspersky Industrial CyberSecurity for Networks)
4.3.0.231 (Kaspersky Industrial CyberSecurity for Networks)

Тип ПО

Операционная система
Прикладное ПО информационных систем
Микропрограммный код аппаратных компонентов компьютера
Программное средство защиты

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 6
Red Hat Inc. Red Hat Enterprise Linux 7
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 8
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 25.10
ООО «Ред Софт» РЕД ОС 8.0
Red Hat Inc. Red Hat Enterprise Linux AI 3
Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6.4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6.5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://curl.se/docs/CVE-2026-3784.html
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-3784
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-3784
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-3784
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-3784
Для Kaspersky Industrial CyberSecurity for Networks:
следовать рекомендациям по повышению защищенности системы, изложенным в документации на программное изделие
https://support.kaspersky.ru/kics-for-networks/4.5?page=main

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%
0.00302
Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
redos
4 месяца назад

Уязвимость curl

CVSS3: 6.5
ubuntu
5 месяцев назад

curl would wrongly reuse an existing HTTP proxy connection doing CONNECT to a server, even if the new request uses different credentials for the HTTP proxy. The proper behavior is to create or use a separate connection.

CVSS3: 6.5
redhat
5 месяцев назад

curl would wrongly reuse an existing HTTP proxy connection doing CONNECT to a server, even if the new request uses different credentials for the HTTP proxy. The proper behavior is to create or use a separate connection.

CVSS3: 6.5
nvd
5 месяцев назад

curl would wrongly reuse an existing HTTP proxy connection doing CONNECT to a server, even if the new request uses different credentials for the HTTP proxy. The proper behavior is to create or use a separate connection.

CVSS3: 6.5
msrc
5 месяцев назад

wrong proxy connection reuse with credentials

EPSS

Процентиль: 22%
0.00302
Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2