CVE-2026-26081 – HAProxy

Beschreibung

Für diese Schwachstelle in HAProxy liegen derzeit keine detaillierten technischen Beschreibungen aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Betroffenes Produkt: HAProxy. Hersteller-Hinweise sollten beobachtet und verfügbare Updates eingespielt werden.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in HAProxy

• Roxy-WI: unvollständige JWT-Absicherung des Install-Blueprints CVE-2026-45552
• Roxy-WI: WAF-Regel-Speicherung akzeptiert beliebige Konfigurationsdateinamen CVE-2026-45556
• Roxy-WI – angreifbare HAProxy-section-save-Endpunkte CVE-2026-45558
• Roxy-WI: Unzureichende Berechtigungsprüfung im Endpunkt PUT /smon/check CVE-2026-45550
• OpenShift Route / HAProxy – Unzureichende Prüfung von spec.path CVE-2026-1784
• HAProxy: Integer-Overflow im drl-Feld der fcgi_conn-Struktur CVE-2026-55203