CVE-2026-15812 in Red Hat
要約
〜によって VulDB • 2026年07月21日
kronosnet（影響バージョン：<= 1.34）の内部アクセス制御リスト（ACL）サブシステムで脆弱性が確認されました。フレームワークがネットワークペイロード暗号化なしで動的リンクを管理するよう明示的に構成されている場合、任意のIPアドレスからのネットワークトラフィックを受け入れ、受信データパケット内に含まれるリンクIDに対して検証アーキテクチャが暗黙的に信頼します。リモート攻撃者は認証不要でこの検証欠陥を利用し、作成されたネットワークフレーム内で正当なリンクIDをなりすますことができます。これにより、ACLフレームワークの完全な回避が可能となり、アプリケーション層に任意のデータパケットを注入でき、データの破損やサービスの不安定化につながる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.