Aller au contenu
en Se connecter
10.0 Critique

CVE-2026-46595 Previously, CVE-2024-45337 fixed an authorization bypass for misused ssh server configurations; if any other type of…

Description

Previously, CVE-2024-45337 fixed an authorization bypass for misused ssh server configurations; if any other type of callback is passed other than public key, then the source-address validation would be skipped.

Produits et versions touchés

Produit Versions touchées Corrigé en
golang.org/x/crypto/ssh 0.52 premières → < 0.52.0 0.52.0
Red Hat Advanced Cluster Management for Kubernetes 2.13 1784638644 premières → < 1784638644 1784638644
Red Hat Advanced Cluster Security for Kubernetes 4.10 1781686458 premières → < 1781686458 1781686458
Red Hat Advanced Cluster Security for Kubernetes 4.9 1781686446 premières → < 1781686446 1781686446
Red Hat Hardened Images 1.26 premières → < 1.26.4-2.hum1 1.26.4-2.hum1
multicluster engine for Kubernetes 2.8 1787266159 premières → < 1787266159 1787266159
Assisted Installer for Red Hat OpenShift Container Platform 2 Versions non publiées
Builds for Red Hat OpenShift Versions non publiées
cert-manager Operator for Red Hat OpenShift Versions non publiées
Afficher les 62 autres branches
Produit Versions touchées Corrigé en
Confidential Compute Attestation Versions non publiées
Cryostat 4 Versions non publiées
External Secrets Operator for Red Hat OpenShift Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
OpenShift API for Data Protection Versions non publiées
OpenShift Pipelines Versions non publiées
OpenShift Serverless Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Ceph Storage 9 Versions non publiées
Red Hat Edge Manager 1 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenShift Dev Workspaces Operator Versions non publiées
Red Hat OpenShift for Windows Containers Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat OpenShift on AWS Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat OpenStack Platform 16.2 Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Security Profiles Operator Versions non publiées
Zero Trust Workload Identity Manager Versions non publiées
Zero Trust Workload Identity Manager - Tech Preview Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenStack Platform 17.1 Versions non publiées
Red Hat Enterprise Linux AI 3.4 1782744830 premières → < 1782744830 1782744830
Red Hat Advanced Cluster Security for Kubernetes 4.11 1783352589 premières → < 1783352589 1783352589
Red Hat OpenShift Builds 1.7.4 1783057868 premières → < 1783057868 1783057868
RHEM 1.0 for RHEL 9 Versions non publiées
DevWorkspace Operator 0.42 1782401674 premières → < 1782401674 1782401674
Red Hat Edge Manager 1.0 1783502025 premières → < 1783502025 1783502025
Red Hat OpenShift Dev Spaces 3.29 1782403274 premières → < 1782403274 1782403274
Red Hat Trusted Artifact Signer 1.4 4 premières → < 4-1.4.2 4-1.4.2
Red Hat OpenShift AI 3.3 1782471656 premières → < 1782471656 1782471656
Red Hat Openshift Data Foundation 4.22 1782934284 premières → < 1782934284 1782934284
Red Hat Edge Manager 1.1 1784126780 premières → < 1784126780 1784126780
RHEM 1.1 for RHEL 10 Versions non publiées
RHEM 1.1 for RHEL 9 Versions non publiées
Red Hat OpenShift Builds 1.8.1 1783612119 premières → < 1783612119 1783612119
Red Hat Advanced Cluster Security 4.9 1781686446 premières → < 1781686446 1781686446
Red Hat OpenShift Builds 1.7.1 1783057868 premières → < 1783057868 1783057868
Red Hat Quay 3.15 1784351966 premières → < 1784351966 1784351966
OpenShift API for Data Protection 1.6 1784058822 premières → < 1784058822 1784058822
Red Hat OpenShift Builds 1.8.0 1783612119 premières → < 1783612119 1783612119
Cryostat 4 on RHEL 9 4.2 premières → < 4.2.0-19 4.2.0-19
Red Hat OpenShift Builds 1.7.3 1783057868 premières → < 1783057868 1783057868
OpenShift API for Data Protection 1.3 1785180878 premières → < 1785180878 1785180878
Cert Manager support for Red Hat OpenShift release 1.19 1786613805 premières → < 1786613805 1786613805
OpenShift API for Data Protection 1.4 1786944540 premières → < 1786944540 1786944540
Red Hat OpenShift AI 3.4 1787089049 premières → < 1787089049 1787089049
ExternalDNS Operator Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Cluster Observability Operator 1.5.2 1787593637 premières → < 1787593637 1787593637
Cluster Observability Operator 1.5.0 1787593637 premières → < 1787593637 1787593637
Logging Subsystem for Red Hat OpenShift 6.6 1788439505 premières → < 1788439505 1788439505
OpenShift API for Data Protection 1.5 1788860461 premières → < 1788860461 1788860461

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de golang.org/x/crypto/ssh

Les 15 CVE de golang.org/x/crypto/ssh →
CVE-2026-78662 Previously, a channel registered in the mux's chanList is not usable until it is established 7.5 Élevée CVE-2026-56855 Previously, after a channel has been established, a malicious peer could send crafted messages that would deadlock the… 7.5 Élevée CVE-2026-56854 The source-address critical option in the Permissions returned by an authentication callback was only enforced for the… 7.5 Élevée CVE-2026-39827 An authenticated SSH client that repeatedly opened channels which were rejected by the server caused unbounded memory… 6.5 Moyenne
Suivre cette CVE