Katalog CVE
CVE-2026-11751
KrytyczneCVSS 9.1Streszczenie
W bibliotece armeria-xds przed wersją 1.41.0 wykryto podatność, w której weryfikacja certyfikatu TLS dla połączeń upstream w xDS może być cicho wyłączona, co umożliwia ataki typu man-in-the-middle na połączenia zarządzane przez xDS.
Ocena ryzyka
Atak man-in-the-middle może prowadzić do przechwycenia lub modyfikacji ruchu sieciowego, naruszając poufność i integralność danych.
Rekomendacja
Zaleca się aktualizację biblioteki armeria-xds do wersji 1.41.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in armeria-xds versions prior to 1.41.0, where xDS upstream TLS peer verification may be silently disabled, allowing man-in-the-middle attacks against xDS-managed upstream connections.