CVE-2026-16527: Pcp: pcp pmproxy: unauthenticated access to /store endpoint allows bypassing pmcd access rules

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat Red Hat Enterprise Linux 10

  • 0:7.0.3-5.el10_2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:6.3.7-1.el10_0.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 6

  • все версиинеизвестно

• Red Hat Red Hat Enterprise Linux 7

  • все версиизатронута

• Red Hat Red Hat Enterprise Linux 8

  • 0:5.3.7-22.el8_10.5 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

  • 0:5.3.7-19.el8_8.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

  • 0:5.3.7-19.el8_8.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 0:6.3.7-8.el9_8.4 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

  • 0:6.0.1-8.el9_2.2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

  • 0:6.2.0-5.el9_4.2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support

  • 0:6.3.7-1.el9_6.1 и новеене затронута · rpm

• Red Hat Red Hat OpenShift Container Platform 4

  • все версиинеизвестно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-10230Samba: command injection in wins server hook script
  52В плане
• CVE-2026-4631Cockpit: cockpit: unauthenticated remote code execution due to ssh command-line argument injection
  44В плане
• CVE-2026-76578Ipa: freeipa: freeipa: unauthenticated ldap client can obtain administrator credentials via the self-managed-token aci
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2026-1652430 июл. 2026 г. · Pcp: pcp linux_sockets pmda: arbitrary command execution via command injection
  31Наблюдать
• ← РаньшеCVE-2026-1652630 июл. 2026 г. · Pcp: pcp: privilege escalation to root via linux_sockets pmda vulnerability
  35Наблюдать
• Позже →CVE-2026-1652930 июл. 2026 г. · Pcp: pcp: denial of service due to signed integer overflow
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1// Добавлено для службы поддержки2app.post("/maintenance/reset", resetDevice);

1if (config.maintenanceEnabled) {2  app.post(3    "/maintenance/reset",4    requireSession, requireRole("admin"), resetDevice5  );6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.