Към съдържанието
Търсене

CVE-2026-31837: istio, изтичане на данни

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Istio is an open platform to connect, manage, and secure microservices. Prior to 1.29.1, 1.28.5, and 1.27.8, a user of Istio is impacted if the JWKS resolver becomes unavailable or the fetch fails, exposing hardcoded defaults regardless of use of the RequestAuthentication resource. This vulnerability is fixed in 1.29.1, 1.28.5, and 1.27.8.

Засегнати продукти

  • istio istio: >= 1.29.0-alpha.0, < 1.29.1; >= 1.28.0-alpha.0, < 1.28.5; < 1.27.8
  • Red Hat: още 12 продукта, добавени от Red Hat

    Red Hat OpenShift AI 2.25, Red Hat OpenShift Service Mesh 3.0, Red Hat OpenShift Service Mesh 3.1, Red Hat OpenShift Service Mesh 3.2, cert-manager Operator for Red Hat OpenShift, ExternalDNS Operator, OpenShift Serverless, OpenShift Service Mesh 2, OpenShift Service Mesh 3, Red Hat Ansible Automation Platform 2, Red Hat Connectivity Link 1, Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 10 март 2026 Публикувано

Други уязвимости в istio istio

Първоизточници

CVE-2026-31837: istio, изтичане на данни | freedomonline.bg