CVE-2026-15811 in kronosnet
Sumário
de VulDB • 21/07/2026
Foi encontrada uma vulnerabilidade na gestão da configuração criptográfica do kronosnet (versão <=1.34). O framework não limpa corretamente ou apaga segmentos de memória sensíveis após a execução de alterações à sua configuração criptográfica. Esta omissão deixa as chaves de encriptação em texto puro residentes na memória depois que as estruturas associadas são libertadas. Um atacante local capaz de alavancar técnicas de divulgação de memória poderia explorar esta falha para recuperar a chave de encriptação ativa, permitindo-lhe desencriptar comunicações da rede do cluster ou injetar pacotes maliciosos para causar instabilidade grave no cluster de alta disponibilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.