CVE-2026-59818

Nome do Software Vulnerável e Versões Afetadas etcd versões anteriores a 3.5.32 etcd versões anteriores a 3.6.13

Description o etcd é um armazenamento de chave-valor distribuído para os dados de um sistema distribuído. Quando configurado com --listen-client-http-urls para dividir os endpoints de cliente HTTP e gRPC em ouvintes separados, a Lista de Revogação de Certificados (CRL) --client-crl-file (uma lista de certificados digitais que foram revogados pela autoridade certificadora emissora antes da data de expiração programada) não é aplicada ao ouvinte gRPC. Isso permite que um cliente com um certificado revogado se autentique com sucesso via gRPC.

Recommendations Atualize para a versão 3.5.32. Atualize para a versão 3.6.13.