PT-2026-42712 · Alpaquita+7 · Buildah+21
Drakkan
·
Publicado
2026-05-22
·
Atualizado
2026-06-17
·
CVE-2026-39833
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
O chaveiro em memória retornado pela função
NewKeyring() aceitava silenciosamente chaves com a restrição ConfirmBeforeUse, mas não a aplicava. Isso permitia que as chaves assinassem sem a solicitação de confirmação necessária, sem dar nenhuma indicação ao chamador de que a restrição não estava ativa.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Buildah
Calicoctl
Cilium-Cli
Kubernetes Containerd
Crypto++
Docker-Cli-Buildx
Elemental-Toolkit
Etcd
Git-Bug
Golang-Go.Crypto
Golang.Org/X/Crypto
Golang.Org/X/Crypto/Ssh/Agent
Google-Guest-Agent
Grype
Helm
Lxd
Osv-Scanner
Podman
Rclone
Skopeo
Snapd
Trivy