p PatchFirst

CVE-2026-84962

CVE-2026-84962 · Authenticated KMS request forgery via CRLF injection in GCP key identifier strings

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An unauthorized user with key vault write access may cause an authorized client to issue arbitrary authenticated Google Cloud KMS API calls under the authorized user's identity, escalating database-level access into cloud key control and defeating client-side encryption.

CVSS 5.7 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libmongocrypt

    Версии
    • ≥ 0, < 1.20.2: Затронуто (semver)

    Обновитесь до 1.20.2

  • libmongocrypt Debian:12

    Версии
    • 1.10.0-1
    • 1.10.1-1
    • 1.11.0-1
    • 1.12.0-1
    • 1.13.0-1
    • 1.13.1-1
    • 1.13.2-1
    • 1.16.0-1
    • 1.17.0-1
    • 1.17.3-1
    • 1.18.1-1
    • 1.18.2-1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.20.2-1
    • 1.20.3-1
    • 1.20.4-1
    • 1.7.2-1
    • 1.8.2-1
    • 1.8.4-1
    • 1.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libmongocrypt Debian:13

    Версии
    • 1.13.2-1
    • 1.13.2-1+deb13u1
    • 1.16.0-1
    • 1.17.0-1
    • 1.17.3-1
    • 1.18.1-1
    • 1.18.2-1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.20.2-1
    • 1.20.3-1
    • 1.20.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libmongocrypt Debian:14

    Версии
    • 1.13.2-1
    • 1.16.0-1
    • 1.17.0-1
    • 1.17.3-1
    • 1.18.1-1
    • 1.18.2-1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.2-1

    Обновитесь до 1.20.2-1

  • libmongocrypt Ubuntu:22.04:LTS

    Версии
    • 1.2.1-1
    • 1.2.2-1
    • 1.3.0-1
    • 1.3.0-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libmongocrypt Ubuntu:24.04:LTS

    Версии
    • 1.7.2-1
    • 1.8.2-1
    • 1.8.4-1
    • 1.8.4-1build2
    • 1.8.4-1build3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libmongocrypt Ubuntu:26.04:LTS

    Версии
    • 1.13.2-1
    • 1.17.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →