Skip to content
OpenAdvisories
Medium WID-SEC-2026-2825 2 CVEs

etcd: Mehrere Schwachstellen

Published Aug 12, 2026 · Updated Oct 26, 2026 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

Product

etcd ist ein verteilter Schlüsselwertspeicher für die wichtigsten Daten eines verteilten Systems.

Vulnerabilities 2

  • High 8.7
    CVE-2026-73500

    etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadline

    etcd is a distributed key-value store for the data of a distributed system. Prior to versions 3.5.33, 3.6.14, and 3.7.1, a network attacker who can reach an etcd TLS listener can open many TCP connections and never send a ClientHello. In client/pkg/transport/…

    etcd-io etcd kots kyverno-1.17 Debian Ubuntu Azure Linux Wolfi Go
  • High 7.1
    CVE-2026-73499

    etcd: Watch API authorization bypass via open-ended range requests

    etcd is a distributed key-value store for the data of a distributed system. Prior to versions 3.5.33, 3.6.14, and 3.7.1, a user granted READ permission on a single exact key can use the Watch gRPC API with clientv3.WithFromKey() to receive watch events for ev…

    etcd-io etcd kine dapr-scheduler-1.17 Debian Ubuntu Wolfi Go

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References