BSI CERT-Bund (WID) · WID-SEC-2026-1136

Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

In Red Hat OpenShift Container Platform (gRPC-Go) gibt es eine Schwachstelle. Mögliche Folgen: Umgehung von Schutzmaßnahmen durch einen entfernten, authentisierten Angreifer. Das BSI stuft das Risiko als „hoch“ ein. Der CVSS-Basiswert liegt bei 9,1 von 10.

Quelle

BSI CERT-Bund (WID)

Risiko

hoch · 9,1 CVSS 3.1

Aktualisiert

27. Oktober 2026, 13:17 Uhr

Art

Schwachstelle

Auswirkung

Umgehung von Schutzmaßnahmen

Angreifer

Entfernt, mit Anmeldung

Betroffene Produkte

• Red Hat OpenShift Container Platform 4.16
• Red Hat OpenShift Container Platform
• Red Hat OpenShift Container Platform <4.21.10
• Red Hat OpenShift Container Platform 4.21.10
• Red Hat OpenShift Container Platform <4.20.23
• Red Hat OpenShift Container Platform 4.20.23
• Red Hat OpenShift Container Platform <4.18.42
• Red Hat OpenShift Container Platform 4.18.42
• Red Hat OpenShift Container Platform 4.18
• Red Hat OpenShift Container Platform <4.17.54
• Red Hat OpenShift Container Platform 4.17.54
• Red Hat OpenShift Container Platform 4.21.17
• Red Hat OpenShift Container Platform release 4.21.17
• Red Hat OpenShift Container Platform 4.19
• Red Hat OpenShift Container Platform <4.19.32
• Red Hat OpenShift Container Platform 4.19.32
• Red Hat OpenShift Container Platform <4.16.63
• Red Hat OpenShift Container Platform 4.16.63
• Red Hat OpenShift Container Platform <4.18.43
• Red Hat OpenShift Container Platform 4.18.43

CVE-Nummern

• CVE-2026-33186

Was tun?

Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.

Hinweis beim BSI öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.

Weitere Meldungen zu Red Hat

• WID-SEC-2026-4147Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateienmittel · 7,127. Oktober 2026
• WID-SEC-2026-4155Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellenmittel · 9,827. Oktober 2026
• WID-SEC-2026-3978Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellenmittel · 7,527. Oktober 2026
• WID-SEC-2026-4183Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Servicemittel · 7,527. Oktober 2026
• WID-SEC-2026-4175Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateienmittel · 7,127. Oktober 2026
• WID-SEC-2026-4172Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenhoch · 8,827. Oktober 2026
• WID-SEC-2026-4120Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenmittel · 6,827. Oktober 2026
• WID-SEC-2026-4024Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellenmittel · 7,527. Oktober 2026

Alle Meldungen zu Red Hat →