跳到正文
热点事件持续更新

IBM Turbonomic kubeturbo agent 存在 TLS 证书校验缺陷

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

IBM Turbonomic Application Resource Management 所用的 kubeturbo agent 8.16.0 至 8.21.2 版本未正确校验 TLS 证书,攻击者无需登录即可通过中间人攻击远程读取敏感信息。该漏洞编号为 CVE-2026-14434,CVSS 评分 5.9。 目前尚无已知利用记录,也未列入 CISA KEV。IBM 已发布补丁,受影响用户应尽快升级。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月9日
  1. cve.now
    CVE-2026-14434:IBM Turbonomic kubeturbo agent 存在 TLS 证书校验缺陷

    IBM Turbonomic Application Resource Management 所用的 kubeturbo agent 8.16.0 至 8.21.2 未正确校验 TLS 证书,攻击者可通过中间人攻击远程读取敏感信息,无需登录。该漏洞 CVSS 评分 5.9,目前无已知利用记录,也未列入 CISA KEV。IBM 已发布补丁,受影响用户应尽快升级。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。