CVE-2026-91881 in Terraform Provider for Redfish
Zusammenfassung
von VulDB • 14.10.2026
Der Dell Terraform Provider für Redfish, Versionen vor 1.6.2, enthält eine Schwachstelle mit unsachgemäßer Zertifikatsvalidierung (Improper Certificate Validation) in der HTTP-Transportkomponente. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Schwachstelle potenziell ausnutzen, was zu Informationspreisgabe und unbefugtem Zugriff führt. Dies ist eine kritische Schwachstelle, da sie einem nicht authentifizierten Angreifer ermöglicht, den gesamten Redfish-BMC-Datenverkehr einschließlich Anmeldeinformationen durch einen Man-in-the-Middle-Angriff abzufangen, da die TLS-Zertifikatsprüfung im Basis-HTTP-Transport bedingungslos deaktiviert ist. Dell empfiehlt Kunden, das Upgrade so schnell wie möglich durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.