Aller au contenu
en Se connecter
8.7 Élevée

CVE-2026-31837 Istio is an open platform to connect, manage, and secure microservices

Description

Istio is an open platform to connect, manage, and secure microservices. Prior to 1.29.1, 1.28.5, and 1.27.8, a user of Istio is impacted if the JWKS resolver becomes unavailable or the fetch fails, exposing hardcoded defaults regardless of use of the RequestAuthentication resource. This vulnerability is fixed in 1.29.1, 1.28.5, and 1.27.8.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat OpenShift AI 2.25 1776343121 premières → < 1776343121 1776343121
Red Hat OpenShift Service Mesh 3.0 1774068855 premières → < 1774068855 1774068855
Red Hat OpenShift Service Mesh 3.1 1774244136 premières → < 1774244136 1774244136
Red Hat OpenShift Service Mesh 3.2 1774114903 premières → < 1774114903 1774114903
cert-manager Operator for Red Hat OpenShift Versions non publiées
OpenShift Serverless Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
ExternalDNS Operator Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
OpenShift Service Mesh 3 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
istio 1.29 1.29.0-alpha.0 → < 1.29.1 1.29.1
istio 1.28 1.28.0-alpha.0 → < 1.28.5 1.28.5
istio 1.27 premières → < 1.27.8 1.27.8

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat OpenShift AI 2.25

Les 140 CVE de Red Hat OpenShift AI 2.25 →
CVE-2026-86332 A flaw was found in odh-dashboard in Red Hat OpenShift AI 6.5 Moyenne CVE-2026-18620 A flaw was found in Data Science Pipelines 7.1 Élevée CVE-2026-18618 A flaw was found in ml-metadata 7.5 Élevée CVE-2026-18611 A flaw was found in the Data Science Pipelines Operator 7.5 Élevée
Suivre cette CVE