Red Hat Trusted Artifact Signer/rhtas/policy-controller-operator-bundle

Red Hat · بسته

4 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
go-tuf Path Traversal in TAP 4 Multirepo Client Allows Arbitrary File Write via Malicious Repository NamesCVE-2026-24686 · GHSA-JQC5-W2XX-5VQ4بازه‌ها نیاز به بررسی دارند.	github.com/theupdateframework/go-tuf/v2 OpenShift Pipelines/openshift-pipelines/pipelines-chains-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-tuf improperly validates the configured threshold for delegationsCVE-2026-23992 · GHSA-FPHV-W9FQ-2525بازه‌ها نیاز به بررسی دارند.	github.com/theupdateframework/go-tuf/v2 OpenShift Pipelines/openshift-pipelines/pipelines-chains-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
sigstore legacy TUF client allows for arbitrary file writes with target cache path traversalCVE-2026-24137 · GHSA-FCV2-XGW5-PQXFبازه‌ها نیاز به بررسی دارند.	github.com/sigstore/sigstore Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-tuf affected by client DoS via malformed server responseCVE-2026-23991 · GHSA-846P-JG2W-W324بازه‌ها نیاز به بررسی دارند.	github.com/theupdateframework/go-tuf/v2 OpenShift Pipelines/openshift-pipelines/pipelines-chains-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹