PT-2026-35818 · Elastic · Package Registry

Ismisepaul + 1 · Publicado 2026-04-28 · Atualizado 2026-05-05 · CVE-2026-33467

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Elastic Package Registry (versões afetadas não especificadas)

Descrição A Verificação Imprópria de Assinatura Criptográfica ocorre no Elastic Package Registry. Este problema permite que um invasor que possa interceptar o tráfego de rede ou influenciar o conteúdo fornecido a um registro auto-hospedado substitua um pacote adulterado sem que a verificação de integridade falhe.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2026-33467

GHSA-R727-5PF6-47R2

Produtos afetados

Package Registry

Referências · 6

• https://github.com/elastic/package-registry · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33467 · Nota de Segurança
• https://t.me/cveNotify/162219 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r727-5pf6-47r2 · Aviso do Fabricante
• https://discuss.elastic.co/t/elastic-package-registry-1-38-0-security-update-esa-2026-27/386081 · Aviso do Fabricante
• https://t.me/cveNotify/161584 · Publicação no Telegram