PT-2024-29341 · Cortex · Cortex

Yuexi Zhang · Publicado 2024-08-01 · Atualizado 2026-01-06 · CVE-2024-41265

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

cortex versão 0.42.1

Descrição

Um problema na verificação de certificados TLS permite que invasores obtenham informações confidenciais por meio da função makeOperatorRequest. Isso ocorre porque o cortex estabelece conexões TLS com a variável InsecureSkipVerify definida como true.

Recomendações

Para a versão 0.42.1 do cortex, considere desativar a função makeOperatorRequest até que uma correção esteja disponível e restrinja o uso de InsecureSkipVerify para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-599

Identificadores relacionados

CVE-2024-41265

GHSA-VW7G-3CC7-7RMH

GO-2024-3036

SUSE-SU-2026:0037-1

Produtos afetados

Cortex

Referências · 88

• https://github.com/cortexproject/cortex · Nota
• https://suse.com/security/cve/CVE-2025-68941 · Nota
• https://suse.com/security/cve/CVE-2025-67508 · Nota
• https://suse.com/security/cve/CVE-2025-10543 · Nota
• https://suse.com/security/cve/CVE-2025-60633 · Nota
• https://suse.com/security/cve/CVE-2025-68939 · Nota
• https://suse.com/security/cve/CVE-2025-65637 · Nota
• https://suse.com/security/cve/CVE-2025-66508 · Nota
• https://suse.com/security/cve/CVE-2025-64702 · Nota
• https://suse.com/security/cve/CVE-2025-64708 · Nota
• https://suse.com/security/cve/CVE-2025-67499 · Nota
• https://suse.com/security/cve/CVE-2025-13888 · Nota
• https://suse.com/security/cve/CVE-2025-66565 · Nota
• https://t.me/cvedetector/2252 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-66490 · Nota