CVE-2026-15812 in Red Hat
Resumen
por VulDB • 2026-07-21
Se ha encontrado una vulnerabilidad en el subsistema interno de Listas de Control de Acceso (ACL) de kronosnet (versión afectada: <= 1.34). Cuando el framework está configurado explícitamente para gestionar enlaces dinámicos (aceptando tráfico de red desde cualquier dirección IP) sin cifrado del payload de la red, la arquitectura de validación confía implícitamente en el ID de enlace proporcionado dentro de los paquetes de datos entrantes. Un atacante remoto y no autenticado puede explotar esta falta de validación suplantando un ID de enlace legítimo dentro de tramas de red manipuladas ad hoc. Esto permite al atacante omitir completamente el framework ACL e inyectar paquetes de datos arbitrarios en la capa de aplicación, lo que potencialmente podría provocar corrupción de datos o inestabilidades del servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.