PT-2026-5612

CVE-2026-1530

·

Publicado

2026-02-02

·

Atualizado

2026-02-07

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas fog-kubevirt (versões afetadas não especificadas)
Descrição Existe uma falha no fog-kubevirt que permite a um atacante remoto realizar um ataque Man-in-the-Middle (MITM). Isso se deve à validação de certificado desativada, o que permite ao atacante interceptar e potencialmente modificar comunicações sensíveis entre Satellite e OpenShift. Isso pode resultar em divulgação de informações e comprometer a integridade dos dados. Um ataque MITM envolve um atacante retransmitindo secretamente e potencialmente alterando a comunicação entre duas partes que acreditam estar se comunicando diretamente entre si.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-M3HQ-3QJ8-C5FM
RHSA-2026:5970
RHSA-2026:5971
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾