p PatchFirst

CVE-2026-84962

CVE-2026-84962 · Authenticated KMS request forgery via CRLF injection in GCP key identifier strings

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An unauthorized user with key vault write access may cause an authorized client to issue arbitrary authenticated Google Cloud KMS API calls under the authorized user's identity, escalating database-level access into cloud key control and defeating client-side encryption.

CVSS 5.7 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libmongocrypt

    Versiones
    • ≥ 0, < 1.20.2: Afectada (semver)

    Actualiza a 1.20.2

  • libmongocrypt Debian:12

    Versiones
    • 1.10.0-1
    • 1.10.1-1
    • 1.11.0-1
    • 1.12.0-1
    • 1.13.0-1
    • 1.13.1-1
    • 1.13.2-1
    • 1.16.0-1
    • 1.17.0-1
    • 1.17.3-1
    • 1.18.1-1
    • 1.18.2-1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.20.2-1
    • 1.20.3-1
    • 1.20.4-1
    • 1.7.2-1
    • 1.8.2-1
    • 1.8.4-1
    • 1.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmongocrypt Debian:13

    Versiones
    • 1.13.2-1
    • 1.13.2-1+deb13u1
    • 1.16.0-1
    • 1.17.0-1
    • 1.17.3-1
    • 1.18.1-1
    • 1.18.2-1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.20.2-1
    • 1.20.3-1
    • 1.20.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmongocrypt Debian:14

    Versiones
    • 1.13.2-1
    • 1.16.0-1
    • 1.17.0-1
    • 1.17.3-1
    • 1.18.1-1
    • 1.18.2-1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.2-1

    Actualiza a 1.20.2-1

  • libmongocrypt Ubuntu:22.04:LTS

    Versiones
    • 1.2.1-1
    • 1.2.2-1
    • 1.3.0-1
    • 1.3.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmongocrypt Ubuntu:24.04:LTS

    Versiones
    • 1.7.2-1
    • 1.8.2-1
    • 1.8.4-1
    • 1.8.4-1build2
    • 1.8.4-1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmongocrypt Ubuntu:26.04:LTS

    Versiones
    • 1.13.2-1
    • 1.17.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →