CVE-2026-32280

Die CloudNativePG-Community hat die Wartungsversionen 1.29.1 und 1.28.3 veröffentlicht. Im Mittelpunkt steht die erste offiziell dem Projekt zugewiesene CVE: CVE-2026-44477, bewertet mit einem CVSS-v4-Score von 9,4. Die Schwachstelle betrifft den integrierten Metrik-Exporter und ermöglicht unter bestimmten Voraussetzungen die vollständige Übernahme des PostgreSQL-Superuser-Kontos sowie die Ausführung beliebiger Betriebssystembefehle im primären Pod. Der Beitrag CloudNativePG: Schwachstelle im Metrik-Exporter ermöglicht Rechteausweitung und Remote Code Execution erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit .

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Kiali für Red Hat OpenShift Service Mesh ausnutzen, um erweiterte Privilegien zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Speicherbeschädigungen zu verursachen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.