CVE-2026-19283
Yüksək
Təsvir
IBM Observability with Instana (Agent) Build 1.0.303-dən 1.0.323-ə qədər versiyalarda, IBM Instana Agent Operator autentifikasiya olunmuş uzaq hücumçunun həssas məlumatları əldə etməsinə şərait yarada bilər. Bu, etcd mTLS müştəri etibarnamələrinin openshift-etcd sistem namespace-indən hücumçu tərəfindən idarə olunan namespace-ə kopyalanması zamanı təyinat namespace-inin yoxlanılmamasından qaynaqlanır.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Ibm Observability With Instana Agent
Dərc4 sen 2026
İlk görülmə4 sen 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm observability_with_instana_agent | Build 1.0.303 ≤ v ≤ 1.0.323 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.