CVE-2026-39828
Orta
Açıklama
Bir SSH sunucusu kimlik doğrulama geri çağırması (callback), nil olmayan Permissions ile birlikte PartialSuccessError döndürdüğünde, bu izinler sessizce göz ardı ediliyordu; bu durum, ikinci bir faktör başarıyla tamamlandıktan sonra force-command gibi sertifika kısıtlamalarının potansiyel olarak düşmesine neden oluyordu. Artık PartialSuccessError ile birlikte nil olmayan Permissions döndürülmesi bir bağlantı hatasıyla sonuçlanmaktadır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Golang Crypto
Yayın22 May 2026
İlk görülme22 May 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- golang crypto0.52.0 ya da sonraki bir sürüm
- golang.org/x/crypto0.52.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:41019
- access.redhat.com/errata/RHSA-2026:48151
- access.redhat.com/errata/RHSA-2026:36796
- access.redhat.com/errata/RHSA-2026:54531
- access.redhat.com/errata/RHSA-2026:36808
- access.redhat.com/errata/RHSA-2026:66521
- access.redhat.com/errata/RHSA-2026:51033
- access.redhat.com/errata/RHSA-2026:59467
- access.redhat.com/errata/RHSA-2026:66022
- access.redhat.com/errata/RHSA-2026:43692
- access.redhat.com/errata/RHSA-2026:46903
- access.redhat.com/errata/RHSA-2026:57191
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang crypto | v < 0.52.0 | 0.52.0 |
| golang.org/x/cryptoGo | v < 0.52.0 | 0.52.0 |
| microsoft azl3_cert-manager_1.12.15-6 | Aralık belirtilmemiş | — |
| microsoft azl3_cf-cli_8.7.11-5 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-buildx_0.14.0-11 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-compose_2.27.0-9 | Aralık belirtilmemiş | — |
| microsoft azl3_gh_2.62.0-15 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-23 | Aralık belirtilmemiş | — |
| microsoft azl3_kubevirt_1.7.1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.3-17 | Aralık belirtilmemiş | — |
| microsoft azl3_packer_1.9.5-13 | Aralık belirtilmemiş | — |
| microsoft azl3_telegraf_1.31.0-19 | Aralık belirtilmemiş | — |
| microsoft azl3_telegraf_1.31.0-22 | Aralık belirtilmemiş | — |
| microsoft azl3_cf-cli_8.7.11-7 | Aralık belirtilmemiş | — |
| microsoft azl3_gh_2.62.0-17 | Aralık belirtilmemiş | — |
| microsoft azl3_gh_2.62.0-18 | Aralık belirtilmemiş | — |
| microsoft azl3_cf-cli_8.7.11-6 | Aralık belirtilmemiş | — |
| microsoft azl3_gh_2.62.0-16 | Aralık belirtilmemiş | — |
| microsoft azl3_telegraf_1.31.0-23 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.