Medium WID-SEC-2026-2243 1 CVE

etcd: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 8, 2026 · Updated Jul 14, 2026 · Revision 2 · de-DE

Vendor: Microsoft Product: Azure Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

etcd ist ein verteilter Schlüsselwertspeicher für die wichtigsten Daten eines verteilten Systems.

Vulnerabilities 1

Medium 6.5

CVE-2026-59818

etcd: gRPC client listener does not enforce `--client-crl-file` certificate revocation

etcd is a distributed key-value store for the data of a distributed system. Prior to 3.5.32 and 3.6.13, when etcd is configured with --listen-client-http-urls to split HTTP and gRPC client endpoints onto separate listeners, the --client-crl-file Certificate R…

etcd-io etcd etcd etcd Debian Ubuntu Azure Linux

Jul 8, 2026

Revision history

2026-07-14 #2
Neue Updates aufgenommen
2026-07-08 #1
Initiale Fassung

References

Red Hat Bugtracker 2498305 vom 2026-07-08
https://bugzilla.redhat.com/show_bug.cgi?id=2498305
GitHub Advisory Database vom 2026-07-08
https://github.com/etcd-io/etcd/security/advisories/GHSA-3wh4-j44w-pg92
Microsoft Leitfaden für Sicherheitsupdates vom 2026-07-14
https://msrc.microsoft.com/update-guide/