Golang Go: Mehrere Schwachstellen
WID-SEC-2026-2850 · première publication 14.08.2026 · mise à jour 29.10.2026 · CVSS 8,6
De quoi il s’agit
Go ist eine quelloffene Programmiersprache. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service zu verursachen, ein Cross Site Scripting durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service zu verursachen
- ein Cross Site Scripting durchzuführen
- Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren
Suis-je concerné ?
Concernés selon le BSI :
- Amazon Linux 2
- Red Hat Enterprise Linux
- NetApp StorageGRID
- Red Hat Enterprise Linux Migration Toolkit for Applications
- Red Hat OpenShift Container Platform
- RESF Rocky Linux
- SUSE Linux
- SUSE openSUSE
- Ubuntu Linux
- Oracle Linux
- Golang Go <1.26.6
- Golang Go <1.25.13
et 2 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Golang Go 1.26.6
- Golang Go 1.25.13
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- OSS Security Mailing list vom 2026-08-13 seclists.org
- Go Vulnerability Report vom 2026-08-13 pkg.go.dev
- Go Vulnerability Report vom 2026-08-13 pkg.go.dev
- Go Vulnerability Report vom 2026-08-13 pkg.go.dev
- Go Vulnerability Report vom 2026-08-13 pkg.go.dev
- Go Vulnerability Report vom 2026-08-13 pkg.go.dev
- Go Vulnerability Report vom 2026-08-13 pkg.go.dev
- Go Vulnerability Report vom 2026-08-13 pkg.go.dev
- Go Vulnerability Report vom 2026-08-13 pkg.go.dev
- openSUSE Security Update OPENSUSE-SU-2026:11517-1 vom 2026-08-16 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:11516-1 vom 2026-08-16 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:3640-1 vom 2026-08-18 lists.suse.com
- Red Hat Security Advisory RHSA-2026:56223 vom 2026-08-18 access.redhat.com
- Red Hat Security Advisory RHSA-2026:56143 vom 2026-08-18 access.redhat.com
- SUSE Security Update SUSE-SU-2026:3641-1 vom 2026-08-18 lists.suse.com
- Red Hat Security Advisory RHSA-2026:54580 vom 2026-08-18 access.redhat.com
- openSUSE Security Update OPENSUSE-SU-2026:21593-1 vom 2026-08-21 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:21592-1 vom 2026-08-21 lists.opensuse.org
- Red Hat Security Advisory RHSA-2026:57541 vom 2026-08-20 access.redhat.com
- Red Hat Security Advisory RHSA-2026:57649 vom 2026-08-20 access.redhat.com
- openSUSE Security Update OPENSUSE-SU-2026:11536-1 vom 2026-08-21 lists.opensuse.org
- Red Hat Security Advisory RHSA-2026:59546 vom 2026-08-25 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60306 vom 2026-08-27 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60305 vom 2026-08-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:60304 vom 2026-08-26 access.redhat.com
et 226 autres sources dans l’avis original
CVE: CVE-2026-33818, CVE-2026-39821, CVE-2026-46600, CVE-2026-56853, CVE-2026-56858, CVE-2026-56859, CVE-2026-56860, CVE-2026-56862, CVE-2026-56864, CVE-2026-56865
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.