CVE-2026-105216
Yüksek
Açıklama
6.0.0 öncesindeki go-micro, paylaşılan TLS yardımcısının varsayılan olarak InsecureSkipVerify değerini true olarak ayarlaması nedeniyle ağ saldırganlarının servisleri taklit etmesine olanak tanıyan hatalı bir sertifika doğrulama zafiyeti içermektedir. Ortadaki adam (Man-in-the-middle) saldırganları; kimlik doğrulama belirteçleri ve kimlik bilgileri dahil olmak üzere gRPC taşıma, HTTP ve RabbitMQ aracı ile Consul veya etcd kayıt trafiğinile kesmek veya değiştirmek için herhangi bir sertifika sunabilirler.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünGo-micro
Yayın4 Eki 2026
İlk görülme4 Eki 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- micro go-micro6.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| micro go-micro | v < 6.0.0 | 6.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.