PT-2026-28975 · Red Hat+1 · Assisted Installer For Red Hat Openshift Container Platform+4

Publicado 2026-03-07 · Atualizado 2026-03-07

BDU

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Уязвимость языка программирования Go связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2026-04124

Produtos afetados

Assisted Installer For Red Hat Openshift Container Platform

Builds For Red Hat Openshift

Cryostat

Go

Multicluster Global Hub

Referências · 3

• https://bdu.fstec.ru/vul/2026-04124 · Nota de Segurança
• https://access.redhat.com/security/cve/cve-2026-27137 · Nota
• https://pkg.go.dev/vuln/GO-2026-4599 · Nota