Към съдържанието
Търсене

CVE-2026-115216: Eclipse Foundation Eclipse ioFog, слаба криптография

9.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Eclipse ioFog Operator versions 3.8.0 before 3.9.2, TLS certificate verification is disabled when the operator contacts the Controller API and when it logs in to an external OIDC issuer. An on-path attacker can present any certificate, capture the OAuth client secret (external mode) or the Controller bootstrap admin password (embedded mode with Controller HTTPS enabled), and supply the access token the operator stores for later Controller API calls. v3.8 removed Keycloak. The exposed credential is not a Keycloak realm-admin secret.

Засегнати продукти

  • Eclipse Foundation Eclipse ioFog: 3.8.0 преди 3.9.2

Вид слабост

История

  • 27 октомври 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse ioFog

Първоизточници

CVE-2026-115216: Eclipse Foundation Eclipse ioFog, слаба криптография | freedomonline.bg