cve.now·· 3 小时前推荐指数11
CVE-2026-14434：IBM Turbonomic kubeturbo agent 存在 TLS 证书校验缺陷
CVE-2026-14434: IBM Turbonomic kubeturbo agent used by IBM Turbonomic Application Resource Management is affected by vulnerability
AI 导读
IBM Turbonomic Application Resource Management 所用的 kubeturbo agent 8.16.0 至 8.21.2 未正确校验 TLS 证书，攻击者可通过中间人攻击远程读取敏感信息，无需登录。该漏洞 CVSS 评分 5.9，目前无已知利用记录，也未列入 CISA KEV。IBM 已发布补丁，受影响用户应尽快升级。
来源：cve.now · cve.now