CVE-2026-1709
Kritik
Açıklama
Keylime'da bir açık bulundu. Keylime registrar, 7.12.0 versiyonundan itibaren istemci tarafı Transport Layer Security (TLS) kimlik doğrulamasını zorunlu kılmamaktadır. Bu kimlik doğrulama atlatma zafiyeti, ağ erişimi olan kimliği doğrulanmamış istemcilerin; bir istemci sertifikası sunmadan bağlanarak ajanları listeleme, genel Trusted Platform Module (TPM) verilerini alma ve ajanları silme dahil olmak üzere yönetimsel işlemler gerçekleştirmesine olanak tanır.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
Ürün
Keylime
Yayın6 Şub 2026
İlk görülme6 Şub 2026
Zayıflık türüCWE-322CWE-322
Nasıl düzeltilir
Güncelleyin
- keylime keylime7.12.0 ya da sonraki bir sürüm
- keylime7.12.2, 7.13.1, 7.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keylime keylime | v < 7.12.0 | 7.12.0 |
| redhat enterprise_linux | 9.0, 10.0 | — |
| redhat enterprise_linux_eus | 10.0 | — |
| redhat enterprise_linux_for_arm_64 | 9.0_aarch64, 10.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 10.0_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 9.0_s390x, 10.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 10.0_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 9.0_ppc64le, 10.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 10.0_ppc64le | — |
| keylimePyPI | 7.12.0 ≤ v < 7.12.2, 7.13.0 ≤ v < 7.13.1, v < 7.12.0 | 7.12.2, 7.13.1, 7.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.