CVE-2026-1531
Yüksək
Təsvir
foreman_kubevirt komponentində çatışmazlıq aşkar edilmişdir. OpenShift ilə əlaqə konfiqurasiya edilərkən, Sertifikat Avtoritetinin (CA) sertifikatı açıq şəkildə təyin edilmədikdə sistem SSL yoxlamasını deaktiv edir. Bu təhlükəsiz olmayan standart tənzimləmə, Satellite və OpenShift arasındakı şəbəkə trafikini ələ keçirmək imkanı olan uzaq hücumçuya "Man-in-the-Middle" (MITM) hücumu həyata keçirməyə şərait yaradır. Belə bir hücum həssas məlumatların açıqlanmasına və ya dəyişdirilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Satellite Capsule 6.16
Dərc2 fev 2026
İlk görülmə2 fev 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| satellite_capsule 6.16 | Aralıq göstərilməyib | — |
| satellite 6.17 | Aralıq göstərilməyib | — |
| satellite_capsule 6.18 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.