p PatchFirst

CVE-2026-1709

CVE-2026-1709 · Keylime: keylime: authentication bypass allows unauthorized administrative operations due to missing client-side tls authentication

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in Keylime. The Keylime registrar, since version 7.12.0, does not enforce client-side Transport Layer Security (TLS) authentication. This authentication bypass vulnerability allows unauthenticated clients with network access to perform administrative operations, including listing agents, retrieving public Trusted Platform Module (TPM) data, and deleting agents, by connecting without presenting a client certificate.

CVSS 9.4 · Kritisch · EPSS 5,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:7.12.1-11.el10_1.4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10.0 extended update support

    Softwareversionen
    • ≥ 0:7.12.1-2.el10_0.5: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:7.12.1-11.el9_7.4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • keylime PyPI

    Softwareversionen
    • 7.12.0
    • 7.12.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.12.0, < 7.12.2

    Auf 7.12.2 aktualisieren

  • keylime PyPI

    Softwareversionen
    • 7.13.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.13.0, < 7.13.1

    Auf 7.13.1 aktualisieren

  • keylime PyPI

    Softwareversionen
    • 6.3.1
    • 6.3.2
    • 6.4.0
    • 6.4.1
    • 6.4.2
    • 6.4.3
    • 6.5.0
    • 6.5.1
    • 6.5.2
    • 6.5.3
    • 6.6.0
    • 6.8.0
    • 7.0.0
    • 7.10.0
    • 7.2.5
    • 7.3.0
    • 7.4.0
    • 7.5.0
    • 7.6.0
    • 7.7.0
    • 7.8.0
    • 7.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.12.0

    Auf 7.12.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →