Skip to content
OpenAdvisories
High WID-SEC-2026-1136 1 CVE

Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 15, 2026 · Updated Nov 12, 2026 · Revision 79 · de

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Critical 9.1
    CVE-2026-33186 Public exploit

    gRPC-Go has an authorization bypass via missing leading slash in :path

    gRPC-Go is the Go language implementation of gRPC. Versions prior to 1.79.3 have an authorization bypass resulting from improper input validation of the HTTP/2 `:path` pseudo-header. The gRPC-Go server was too lenient in its routing logic, accepting requests …

Revision history

  1. #79

    Neue Updates von Red Hat aufgenommen

  2. #78

    Neue Updates von Red Hat aufgenommen

  3. #77

    Neue Updates von Red Hat aufgenommen

  4. #76

    Neue Updates von Red Hat aufgenommen

  5. #75

    Neue Updates von Red Hat aufgenommen

  6. #74

    Neue Updates von Red Hat aufgenommen

  7. #73

    Neue Updates von Red Hat aufgenommen

  8. #72

    Neue Updates von IBM aufgenommen

  9. #71

    Neue Updates von Oracle Linux aufgenommen

  10. #70

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  11. #69

    Neue Updates von Dell aufgenommen

  12. #68

    Neue Updates von Red Hat aufgenommen

  13. #67

    Neue Updates von Red Hat aufgenommen

  14. #66

    Neue Updates von Red Hat aufgenommen

  15. #65

    Neue Updates von Red Hat aufgenommen

  16. #64

    Neue Updates von Red Hat aufgenommen

  17. #63

    Neue Updates von Red Hat aufgenommen

  18. #62

    Neue Updates von Red Hat aufgenommen

  19. #61

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  20. #60

    Neue Updates von Red Hat aufgenommen

  21. #59

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  22. #58

    Neue Updates von Red Hat aufgenommen

  23. #57

    Neue Updates von Red Hat aufgenommen

  24. #56

    Neue Updates von Red Hat aufgenommen

  25. #55

    Neue Updates von Red Hat aufgenommen

References