PT-2026-3904 · Go-Tuf · Go-Tuf

Kommendorkapten · Publicado 2026-01-19 · Atualizado 2026-05-18 · CVE-2026-23992

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do go-tuf de 2.0.0 a 2.3.0

Descrição O go-tuf, uma implementação em Go do The Update Framework (TUF), está suscetível a uma condição na qual um repositório comprometido ou mal configurado pode ter limiares de assinatura definidos como 0. Isso efetivamente desabilita a verificação de assinatura, potencialmente permitindo a modificação não autorizada de arquivos de metadados do TUF em trânsito ou em repouso.

Recomendações Atualize para a versão 2.3.1 ou posterior. Como solução alternativa, certifique-se de que as funções de metadados do TUF estejam configuradas com um limiar de pelo menos 1.

Exploit

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

AZL-75189

BDU:2026-01059

CLEANSTART-2026-HF07497

CLEANSTART-2026-SH14815

CLEANSTART-2026-WN01990

CVE-2026-23992

GHSA-FPHV-W9FQ-2525

GO-2026-4349

OPENSUSE-SU-2026:10235-1

OPENSUSE-SU-2026:20386-1

SUSE-SU-2026:0403-1

SUSE-SU-2026:0757-1

SUSE-SU-2026:0777-1

SUSE-SU-2026:20904-1

Produtos afetados

Go-Tuf

Referências · 325

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23992.json · Exploit
• https://github.com/theupdateframework/go-tuf/releases/tag/v2.3.1 · Nota
• https://github.com/theupdateframework/go-tuf/commit/b38d91fdbc69dfe31fe9230d97dafe527ea854a0 · Correção
• https://github.com/theupdateframework/go-tuf/security/advisories/GHSA-fphv-w9fq-2525 · Aviso do Fabricante
• https://github.com/theupdateframework/go-tuf · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-HF07497.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-SH14815.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WN01990.json · Nota
• https://osv.dev/vulnerability/ghsa-whqx-f9j3-ch6m · Nota
• https://suse.com/security/cve/CVE-2026-0998 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20260777-1 · Nota
• https://suse.com/security/cve/CVE-2026-0798 · Nota
• https://suse.com/security/cve/CVE-2025-13821 · Nota
• https://suse.com/security/cve/CVE-2026-1580 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-27139 · Nota de Segurança