Skip to content
OpenAdvisories
High WID-SEC-2026-0818 2 CVEs

etcd: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Mar 22, 2026 · Updated Aug 13, 2026 · Revision 9 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: OpenStack Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstellen in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Verteilter zuverlässiger Schlüsselwertspeicher für die wichtigsten Daten eines verteilten Systems

Vulnerabilities 2

  • High 8.8
    CVE-2026-33413

    etcd: Authorization bypasses in multiple APIs

    etcd is a distributed key-value store for the data of a distributed system. Prior to versions 3.4.42, 3.5.28, and 3.6.9, unauthorized users may bypass authentication or authorization checks and call certain etcd functions in clusters that expose the gRPC API …

    etcd-io etcd juicefs-1.3 etcd Debian Ubuntu Azure Linux Alpine Wolfi Go
  • None 0.0
    CVE-2026-33343

    etcd: Nested etcd transactions bypass RBAC authorization checks

    etcd is a distributed key-value store for the data of a distributed system. Prior to versions 3.4.42, 3.5.28, and 3.6.9, an authenticated user with RBAC restricted permissions on key ranges can use nested transactions to bypass all key-level authorization. Th…

    etcd-io etcd juicefs-1.3 etcd Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #9

    Neue Updates von Red Hat aufgenommen

  2. #8

    Neue Updates von Red Hat aufgenommen

  3. #7

    Neue Updates von Red Hat aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Neue Updates von openSUSE aufgenommen

  6. #4

    PoC aufgenommen

  7. #3

    Referenz(en) aufgenommen: GO-2026-4808, GO-2026-4806

  8. #2

    Referenz(en) aufgenommen: 2451727

  9. #1

    Initiale Fassung

References