RHSA-2026:95591 — Red Hati turvanõuanne: Cluster Observability Operator 1.5
Allikas kirjeldab Cluster Observability Operatoriga seotud 34 turvanõrkust. Mõjutatud komponentide hulgas on Node.js-i ja Go komponente ning mitmeid JavaScripti teeke. Mõju ulatub teenusetõkestusest ja protsessi krahhidest kuni SSRF-i, autentimis- ja turbepoliitikate võimalikust möödahiilimisest, teabe avalikustamisest, volitamata failisüsteemipääsust, XSS-i ning TLS-sertifikaadi valideerimise möödahiilimiseni.
CERT24