PT-2026-109439 · Red Hat+4 · Cluster Observability Operator+20

Published

2026-05-22

·

Updated

2026-05-22

CVSS v2.0

9.4

High

VectorAV:N/AC:L/Au:N/C:C/I:C/A:N
Уязвимость библиотеки криптографии Go Cryptography связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ и оказать влияние на целостность защищаемой информации

Fix

Improper Certificate Validation

Found an issue in the description? Have something to add? Feel free to write us 👾

Weakness Enumeration

Related Identifiers

BDU:2026-16116

Affected Products

Cluster Observability Operator
Debian
Logging Subsystem For Red Hat Openshift
Openshift Api For Data Protection
Red Hat Advanced Cluster Management For Kubernetes
Red Hat Advanced Cluster Security
Red Hat Advanced Cluster Security For Kubernetes
Red Hat Edge Manager
Red Hat
Red Hat Openshift
Builds For Red Hat Openshift
Red Hat Openshift Container Platform
Red Hat Openshift Gitops
Red Hat Openshift Virtualization
Red Hat Openshift Data Foundation
Red Hat Quay
Red Hat Trusted Artifact Signer
Ubuntu
Vmmanager 6
Crypto++
Multicluster Engine For Kubernetes