CVE-2026-83550

判定

現在の判定

Matched（該当）

攻撃条件

満たさない（AV・PR・UI がすべて N か）

攻撃能力

満たす（RCE・認証回避・シェル取得・root 取得のいずれか）

根拠

AV:A / PR:N / UI:N（CNA・CVSS 3.1） ／ 認証回避

解説

概要

`net/http/pprof` の blank import により、メトリクス用リスナーでデバッグエンドポイントが認証なしで公開されます。

影響

クラスター内ネットワークの攻撃者がエンドポイントにアクセスし、プロセス情報やヒープダンプ内の機密情報を取得する可能性があります。また、CPU プロファイリングの反復によりサービス拒否を引き起こす可能性があります。

対象

Red Hat Multicluster Global Hub の `multicluster-globalhub/multicluster-globalhub-postgres-exporter-rhel9`。影響を受けるバージョンの記載はありません。

対策

記載なし

判定

AV:A / PR:N / UI:N（CNA・CVSS 3.1） ／ 認証回避

出典

• CVE.org: CVE-2026-83550
• https://access.redhat.com/security/cve/CVE-2026-83550
• RHBZ#2526444

CVSS 評価

攻撃能力（AI 判定）

根拠

• RCE ・ CNA の説明文

  This allows for information disclosure, potentially revealing process arguments, full goroutine stacks, and sensitive data like database connection strings or passwords from heap dumps. Additionally, repeated CPU profiling through these endpoints can lead to a denial of service.

• 認証回避 ・ CNA の説明文

  Due to the blank import of `net/http/pprof`, debug endpoints are exposed on the unauthenticated metrics listener. A remote attacker within the cluster network can access these endpoints.

• シェル取得 ・ CNA の説明文

  This allows for information disclosure, potentially revealing process arguments, full goroutine stacks, and sensitive data like database connection strings or passwords from heap dumps. Additionally, repeated CPU profiling through these endpoints can lead to a denial of service.

• root 取得 ・ CNA の説明文

  This allows for information disclosure, potentially revealing process arguments, full goroutine stacks, and sensitive data like database connection strings or passwords from heap dumps. Additionally, repeated CPU profiling through these endpoints can lead to a denial of service.

モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:56 ・ 入力 SHA-256 99d22fb5116c

一致した監視対象製品

• PostgreSQL — 影響製品欄（別名）で一致

  multicluster-globalhub/multicluster-globalhub-postgres-exporter-rhel9

変更履歴

1. 2026-10-08 05:04
   • Matched（該当） と判定した

   → Matched（該当）