CVE-2026-41178

OpenTelemetry-Go's baggage parsing no longer caps raw header length

CVSS 3.1 5.3 MEDIUMEUVD CVSS 3.1 5.3 CVSS 3.1 · [email protected] · Secondary 5.3 MEDIUMCVSS_V3 Publisher rating MODERATEFixed by go.opentelemetry.io/otel/baggage 1.42.0 Fixed by go.opentelemetry.io/otel/propagation 1.42.0 Fixed by go.opentelemetry.io/otel/baggage 1.44.0 Fixed by go.opentelemetry.io/otel/propagation 1.44.0osv · severity unknownFixed by go.opentelemetry.io/otel 1.42.0 Fixed by go.opentelemetry.io/otel 1.44.0KEV status unknown

Original advisory

cve-program · CVE-2026-41178

Published

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. Versions 1.42.0 and 1.44.0 fix the issue.

Read the publisher's advisory

euvd · EUVD-2026-34288

Published

Read the publisher's advisory

nvd · CVE-2026-41178

Published

Read the publisher's advisory

osv · GHSA-5wrp-cwcj-q835

Published

### Summary https://github.com/open-telemetry/opentelemetry-go/pull/7880 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. ### Details The commit removes the upfront baggage-string length check and the per-member size guard in parsing. `Parse` now walks the entire input with `strings.SplitSeq` and skips invalid members while continuing to process the rest. For very large or malformed `baggage` headers, the parser still fully tokenizes and percent-decodes each member, and errors are forwarded to the global error handler (default logging). This lets a remote client send oversized/invalid headers to trigger excessive CPU/memory work and potentially large log output before any size limit is enforced, creating a denial-of-service risk in services that do not already enforce strict header size limits. Summary: - In `baggage/baggage.go`, `parseMember` performs full parsing and `PathUnescape` on the entire member without any size guard, amplifying work for large inputs. `Parse` no longer checks bStr length and continues processing invalid members, so oversized/invalid headers are fully parsed instead of being rejected early. - In `propagation/baggage.go`, parsing errors from attacker-controlled headers are sent to the global error handler (default logging), which can amplify oversized-input impact. ### PoC [baggage_dos_poc.tar.gz](https://github.com/user-attachments/files/26677819/baggage_dos_poc.tar.gz) ### Impact The issue is reachable through standard propagation parsing (in-scope) and can be exploited remotely to cause CPU/log amplification, but the impact is availability-only and bounded by transport header limits and configurable error handling, supporting a medium severity rather than high/critical. `baggage.Parse` iterates over all list members with `strings.SplitSeq` and skips invalid members while continuing, without a raw-length guard. `parseMember` performs full parsing and `PathUnescape` on each member, and `propagation.Baggage` forwards parsing errors to the global error handler, which logs by default. A remote client can therefore send oversized/invalid baggage headers that bypass the 8KB limit for valid members, causing extra CPU work and large log output, resulting in availability/log amplification in services that accept large headers and use the default handler. Assumptions: - An instrumented service uses the OpenTelemetry baggage propagator for inbound request parsing. - Attackers can send oversized or malformed baggage headers that pass the hosting server/proxy header size limits. - The default error handler is used or logs are otherwise emitted for parse errors. - Inbound request parsing with propagation.Baggage - Oversized/invalid baggage headers accepted by the HTTP/gRPC stack - Error handler not suppressing parse errors

Read the publisher's advisory

osv · GO-2026-5158

Published

Opentelemetry-go's baggage parsing no longer caps raw header length in go.opentelemetry.io/otel

Read the publisher's advisory

Affected versions, risk and source history

cve-program · CVE-2026-41178

Published

go.opentelemetry.io/otel/baggage

Vendor product

Publisher's version information

Shown as published. These rules are not interpreted as NuGet package version ranges.

{
                    "vendor": "open-telemetry",
                    "product": "go.opentelemetry.io/otel/baggage",
                    "versions": [
                        {
                            "version": "= 1.41.0",
                            "status": "affected"
                        },
                        {
                            "version": "= 1.43.0",
                            "status": "affected"
                        }
                    ]
                }

go.opentelemetry.io/otel/propagation

Vendor product

Publisher's version information

Shown as published. These rules are not interpreted as NuGet package version ranges.

{
                    "vendor": "open-telemetry",
                    "product": "go.opentelemetry.io/otel/propagation",
                    "versions": [
                        {
                            "version": "= 1.41.0",
                            "status": "affected"
                        },
                        {
                            "version": "= 1.43.0",
                            "status": "affected"
                        }
                    ]
                }

Original source record · Cite this exact observation · Complete original publisher JSON

euvd · EUVD-2026-34288

Published

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: Jun 4, 2026, 2:38:23 PM

dateUpdated: Jun 4, 2026, 3:46:11 PM

156 related source bulletins · separate from aliases

openSUSE-SU-2026:11776-1: kubernetes1.36-apiserver-1.36.4-2.1 on GA media

CVE-2026-41178

SUSE-SU-2026:23522-1: Security update for helm

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-63308

RHSA-2026:83593: Red Hat Security Advisory: RHTAS 1.0.3 - GA Release Of the Policy Controller Operator

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-84445

RHSA-2026:67543: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.17.2 security update

CVE-2026-41178 · CVE-2026-45570 · CVE-2026-56852 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-89060

RHSA-2026:67542: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.16.5 security update

CVE-2026-41178 · CVE-2026-42154 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-89060

RHSA-2026:65336: Red Hat Security Advisory: ignition security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:72884: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.8 security update

CVE-2026-39821 · CVE-2026-41178 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-84445

openSUSE-SU-2026:12163-1: gh-2.102.0-1.1 on GA media

CVE-2026-41178 · CVE-2026-59831 · CVE-2026-63209 · CVE-2026-72924 · CVE-2026-78669 · CVE-2026-84304 · CVE-2026-84445

SUSE-SU-2026:4600-1: Security update for grafana, system-user-grafana

CVE-2026-1229 · CVE-2026-14199 · CVE-2026-17033 · CVE-2026-17183 · CVE-2026-19197 · CVE-2026-19475 · CVE-2026-21723 · CVE-2026-2303 · CVE-2026-33814 · CVE-2026-39882 · CVE-2026-41178 · CVE-2026-41606 · CVE-2026-42127 · CVE-2026-56852 · CVE-2026-73501 · CVE-2026-8595 · CVE-2026-8609 · CVE-2026-9029

RHSA-2026:83596: Red Hat Security Advisory: RHTAS 1.4.4 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-73500 · CVE-2026-84445

RHSA-2026:68044: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.4 Security Update

CVE-2026-6377 · CVE-2026-13149 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-42306 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-44740 · CVE-2026-45819 · CVE-2026-46597 · CVE-2026-48050 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-69152 · CVE-2026-71556 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-81521 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394

SUSE-SU-2026:24148-1: Security update for alloy

CVE-2026-2303 · CVE-2026-37236 · CVE-2026-41178 · CVE-2026-45679 · CVE-2026-45680 · CVE-2026-45681 · CVE-2026-45683 · CVE-2026-45684 · CVE-2026-46600 · CVE-2026-48496 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-71556 · CVE-2026-71557 · CVE-2026-75889 · CVE-2026-78662 · CVE-2026-81521 · CVE-2026-89090

RHSA-2026:65130: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.22.3 security, enhancement & bug fix update

CVE-2026-16221 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-73569

openSUSE-SU-2026:21882-1: Security update for google-osconfig-agent

CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

RHSA-2026:73038: Red Hat Security Advisory: Multicluster Global Hub 1.8.2 security update

CVE-2026-17106 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-46604 · CVE-2026-48586 · CVE-2026-50151 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71235 · CVE-2026-71576 · CVE-2026-71577 · CVE-2026-75762 · CVE-2026-77849 · CVE-2026-79921 · CVE-2026-80220 · CVE-2026-80221

openSUSE-SU-2026:11667-1: hauler-2.1.0-1.1 on GA media

CVE-2026-37236 · CVE-2026-41178

SUSE-SU-2026:24150-1: Security update for amazon-ecs-init

CVE-2026-41178 · CVE-2026-84303 · CVE-2026-84304

RHSA-2026:99958: Red Hat Security Advisory: multicluster engine for Kubernetes v2.9.9 security update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-56864 · CVE-2026-56865 · CVE-2026-63209 · CVE-2026-84304 · CVE-2026-93748 · CVE-2026-106445 · CVE-2026-106446 · CVE-2026-116591

openSUSE-SU-2026:22125-1: Security update for grafana

RHSA-2026:72853: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.7 security update

CVE-2026-25681 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-73500 · CVE-2026-84445

SUSE-SU-2026:23864-1: Security update for distribution

CVE-2026-37236 · CVE-2026-39827 · CVE-2026-41178 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

openSUSE-SU-2026:11608-1: coredns-1.14.7-1.1 on GA media

CVE-2026-41178

RHSA-2026:70824: Red Hat Security Advisory: RHTAS 1.3.8 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-56854

RHSA-2026:72885: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.13 security update

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-42127 · CVE-2026-42151 · CVE-2026-42504 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

SUSE-SU-2026:23636-1: Security update for mcphost

CVE-2026-41178 · CVE-2026-81092

RHSA-2026:68527: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:62851: Red Hat Security Advisory: Red Hat Developer Hub 1.10.4 release.

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-54272 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-67312 · CVE-2026-69152 · CVE-2026-69192

RHSA-2026:72851: Red Hat Security Advisory: multicluster engine for Kubernetes v2.9.8 security update

CVE-2025-52881 · CVE-2026-25681 · CVE-2026-33818 · CVE-2026-39829 · CVE-2026-41178 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59879 · CVE-2026-73500 · CVE-2026-84445

RHSA-2026:70828: Red Hat Security Advisory: RHTAS 1.3.8 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-71556 · CVE-2026-73500

openSUSE-SU-2026:11610-1: helm3-3.21.3-6.1 on GA media

CVE-2026-41178

RHSA-2026:91958: Red Hat Security Advisory: osbuild-composer security update

CVE-2026-41178 · CVE-2026-42504 · CVE-2026-55677 · CVE-2026-78667 · CVE-2026-78669 · CVE-2026-84445 · CVE-2026-94440 · CVE-2026-97031 · CVE-2026-111943

RHSA-2026:67148: Red Hat Security Advisory: osbuild-composer security update

CVE-2025-22866 · CVE-2026-32281 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-55677

openSUSE-SU-2026:21787-1: Security update for apptainer

CVE-2026-41178

SUSE-SU-2026:23496-1: Security update for mcphost

CVE-2026-41178 · CVE-2026-81092

RHSA-2026:92593: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.6.2

CVE-2026-41178 · CVE-2026-42499 · CVE-2026-63209 · CVE-2026-77619 · CVE-2026-84304 · CVE-2026-84445

openSUSE-SU-2026:21771-1: Security update for mcphost

CVE-2026-41178 · CVE-2026-81092

RHSA-2026:67538: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.11.12 security update

CVE-2026-27136 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42502 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-73646

openSUSE-SU-2026:11664-1: apptainer-1.5.3-3.1 on GA media

CVE-2026-41178

SUSE-SU-2026:23688-1: Security update for helm

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-63308 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

openSUSE-SU-2026:21674-1: Security update for coredns

CVE-2026-41178

openSUSE-SU-2026:21809-1: Security update for helm

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-63308 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

RHSA-2026:68552: Red Hat Security Advisory: OpenShift Container Platform 4.22.15 bug fix and security update

CVE-2026-33814 · CVE-2026-41178 · CVE-2026-42504 · CVE-2026-82417

openSUSE-SU-2026:11493-1: buildpacks-cli-0.40.9-1.1 on GA media

CVE-2026-41178

openSUSE-SU-2026:11606-1: cadvisor-0.60.5-2.1 on GA media

CVE-2026-41178

openSUSE-SU-2026:11670-1: mcphost-0.34.0-10.1 on GA media

CVE-2026-41178 · CVE-2026-81092

RHSA-2026:70826: Red Hat Security Advisory: RHTAS 1.3.8 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-73500

openSUSE-SU-2026:11684-1: grafana-12.4.10-1.1 on GA media

CVE-2026-14199 · CVE-2026-17033 · CVE-2026-17183 · CVE-2026-19197 · CVE-2026-19475 · CVE-2026-2303 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-73501

RHSA-2026:67138: Red Hat Security Advisory: image-builder security update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-41178 · CVE-2026-42502

RHSA-2026:99960: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.8 security update

RHSA-2026:72882: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.11.13 security update

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-42504 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

SUSE-SU-2026:4585-1: Security update 5.2.1 for Multi-Linux Manager Client Tools

CVE-2023-45289 · CVE-2024-22195 · CVE-2025-13836 · CVE-2025-4673 · CVE-2025-61686 · CVE-2026-0864 · CVE-2026-11940 · CVE-2026-11972 · CVE-2026-1229 · CVE-2026-13346 · CVE-2026-14199 · CVE-2026-1502 · CVE-2026-15308 · CVE-2026-1703 · CVE-2026-17033 · CVE-2026-17183 · CVE-2026-19197 · CVE-2026-19475 · CVE-2026-21723 · CVE-2026-2303 · CVE-2026-27459 · CVE-2026-3219 · CVE-2026-3276 · CVE-2026-33814 · CVE-2026-3446 · CVE-2026-3479 · CVE-2026-39821 · CVE-2026-39882 · CVE-2026-40181 · CVE-2026-40475 · CVE-2026-41066 · CVE-2026-41178 · CVE-2026-41606 · CVE-2026-42127 · CVE-2026-42211 · CVE-2026-42342 · CVE-2026-4360 · CVE-2026-44431 · CVE-2026-44990 · CVE-2026-45409 · CVE-2026-4786 · CVE-2026-49825 · CVE-2026-49853 · CVE-2026-49854 · CVE-2026-49855 · CVE-2026-53606 · CVE-2026-56852 · CVE-2026-6019 · CVE-2026-6100 · CVE-2026-6357 · CVE-2026-7210 · CVE-2026-73501 · CVE-2026-7774 · CVE-2026-8328 · CVE-2026-8595 · CVE-2026-8609 · CVE-2026-8643 · CVE-2026-9029

RHSA-2026:66432: Red Hat Security Advisory: osbuild-composer security update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-39821 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-55677

RHSA-2026:85247: Red Hat Security Advisory: DevWorkspace Operator 1.0.0 release.

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56854 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-84445

RHSA-2026:83013: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.0.17

CVE-2026-18140 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-29181 · CVE-2026-32283 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33818 · CVE-2026-35469 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209 · CVE-2026-84445

WID-SEC-W-2026-3498: Red Hat OpenShift Container Platform (opentelemetry-go, qs.stringify): Mehrere Schwachstellen ermöglichen Denial of Service

CVE-2026-41178 · CVE-2026-82417

SUSE-SU-2026:23973-1: Security update for helm

CVE-2026-33814 · CVE-2026-35204 · CVE-2026-35205 · CVE-2026-35206 · CVE-2026-41178 · CVE-2026-41888 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-50163 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-56864 · CVE-2026-56865 · CVE-2026-78662 · CVE-2026-81871 · CVE-2026-81872 · CVE-2026-85732

openSUSE-SU-2026:11731-1: containerized-data-importer1.65-api-1.65.0-3.1 on GA media

CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-84303 · CVE-2026-84304

RHSA-2026:61314: Red Hat Security Advisory: Cluster Observability Operator 1.5.2

CVE-2026-13676 · CVE-2026-27145 · CVE-2026-29181 · CVE-2026-32281 · CVE-2026-32285 · CVE-2026-35469 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-41178 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46600 · CVE-2026-55677 · CVE-2026-56852 · CVE-2026-73643

SUSE-SU-2026:23924-1: Security update for google-osconfig-agent

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662

RHSA-2026:67539: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.14.5 security update

CVE-2025-47907 · CVE-2026-33377 · CVE-2026-41178 · CVE-2026-42154 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-59879 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-89060

RHSA-2026:67516: Red Hat Security Advisory: Multicluster Global Hub 1.4.9 security update

CVE-2026-32282 · CVE-2026-33818 · CVE-2026-34040 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-46604 · CVE-2026-48586 · CVE-2026-50151 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-66792 · CVE-2026-71235 · CVE-2026-71576 · CVE-2026-71577 · CVE-2026-73500 · CVE-2026-75762 · CVE-2026-77849 · CVE-2026-80220 · CVE-2026-80221

RHSA-2026:69917: Red Hat Security Advisory: OpenShift Source To Image 1.6.4

CVE-2026-15789 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56853 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-75593

RHSA-2026:72881: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.14.6 security update

CVE-2026-33816 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-56852

openSUSE-SU-2026:21801-1: Security update for trivy

CVE-2026-24122 · CVE-2026-37236 · CVE-2026-41178 · CVE-2026-50163 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

SUSE-SU-2026:23984-1: Security update for helm

openSUSE-SU-2026:11847-1: google-osconfig-agent-20260918.01-1.1 on GA media

CVE-2026-41178

RHSA-2026:73419: Red Hat Security Advisory: Multicluster Global Hub 1.6.6 security update

SUSE-SU-2026:24282-1: Security update for helm

CVE-2026-33814 · CVE-2026-35204 · CVE-2026-35205 · CVE-2026-35206 · CVE-2026-41178 · CVE-2026-41888 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-50163 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-56864 · CVE-2026-56865 · CVE-2026-63209 · CVE-2026-78662 · CVE-2026-81870 · CVE-2026-81871 · CVE-2026-81872 · CVE-2026-85732

RHSA-2026:67974: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

SUSE-SU-2026:3928-1: Security update for apptainer

CVE-2026-41178

openSUSE-SU-2026:21824-1: Security update for containerized-data-importer1.65

CVE-2025-22869 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58058 · CVE-2025-58181 · CVE-2025-58190 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662 · CVE-2026-84303 · CVE-2026-84304

RHSA-2026:72849: Red Hat Security Advisory: multicluster engine for Kubernetes v2.17.3 security update

CVE-2026-41178 · CVE-2026-56852 · CVE-2026-73500 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-84445 · CVE-2026-88031

RHSA-2026:68253: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.4 Security Update

CVE-2026-6377 · CVE-2026-13149 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-39820 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-42306 · CVE-2026-42499 · CVE-2026-44740 · CVE-2026-45819 · CVE-2026-46597 · CVE-2026-48050 · CVE-2026-50162 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-59869 · CVE-2026-69152 · CVE-2026-71556 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-81521 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394

RHSA-2026:92510: Red Hat Security Advisory: RHOAI 3.4.6 - Red Hat OpenShift AI

CVE-2023-54404 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-13717 · CVE-2026-16221 · CVE-2026-17106 · CVE-2026-18446 · CVE-2026-25681 · CVE-2026-26007 · CVE-2026-27136 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-45819 · CVE-2026-45820 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-57516 · CVE-2026-59951 · CVE-2026-63209 · CVE-2026-63374 · CVE-2026-65898 · CVE-2026-67312 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-69097 · CVE-2026-69153 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75838 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-76844 · CVE-2026-77301 · CVE-2026-78679 · CVE-2026-82397 · CVE-2026-83663 · CVE-2026-84375 · CVE-2026-84445 · CVE-2026-85393 · CVE-2026-85525 · CVE-2026-87018 · CVE-2026-90711 · CVE-2026-91990 · CVE-2026-92599 · CVE-2026-93690 · CVE-2026-93749 · CVE-2026-94637 · CVE-2026-96640 · CVE-2026-96643 · CVE-2026-96644 · CVE-2026-96778 · CVE-2026-96804 · CVE-2026-97687 · CVE-2026-97689 · CVE-2026-102267 · CVE-2026-102271 · CVE-2026-102272 · CVE-2026-102276 · CVE-2026-102278 · CVE-2026-102282 · CVE-2026-104150 · CVE-2026-104851 · CVE-2026-105922 · CVE-2026-106445 · CVE-2026-106446 · CVE-2026-109156 · CVE-2026-109383 · CVE-2026-109527 · CVE-2026-109829 · CVE-2026-109869 · CVE-2026-109956 · CVE-2026-110856 · CVE-2026-110857 · CVE-2026-110858 · CVE-2026-110859 · CVE-2026-111064 · CVE-2026-111066 · CVE-2026-111497 · CVE-2026-112390 · CVE-2026-112391 · CVE-2026-112392 · CVE-2026-112397 · CVE-2026-112399 · CVE-2026-112400 · CVE-2026-112402 · CVE-2026-112404 · CVE-2026-112405 · CVE-2026-112893 · CVE-2026-112894 · CVE-2026-112895 · CVE-2026-112896 · CVE-2026-112897 · CVE-2026-112940 · CVE-2026-114145

RHSA-2026:67540: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.12 security update

CVE-2025-53547 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-73646 · CVE-2026-89060

openSUSE-SU-2026:11604-1: azure-storage-azcopy-10.32.7-1.1 on GA media

CVE-2026-41178

openSUSE-SU-2026:11732-1: containerized-data-importer1.66-api-1.66.1-1.1 on GA media

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-84303 · CVE-2026-84304

SUSE-SU-2026:23619-1: Security update for google-cloud-sap-agent

CVE-2026-41178

openSUSE-SU-2026:11609-1: distribution-registry-3.1.1-5.1 on GA media

CVE-2026-41178

RHSA-2026:65116: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:65126: Red Hat Security Advisory: RHOAI 2.25.11 - Red Hat OpenShift AI

CVE-2025-61729 · CVE-2025-67030 · CVE-2026-4926 · CVE-2026-6734 · CVE-2026-9563 · CVE-2026-9697 · CVE-2026-12151 · CVE-2026-12243 · CVE-2026-13149 · CVE-2026-15075 · CVE-2026-15154 · CVE-2026-15378 · CVE-2026-15581 · CVE-2026-16745 · CVE-2026-18608 · CVE-2026-18611 · CVE-2026-18617 · CVE-2026-18620 · CVE-2026-18621 · CVE-2026-25681 · CVE-2026-26996 · CVE-2026-27136 · CVE-2026-27904 · CVE-2026-30922 · CVE-2026-32283 · CVE-2026-33231 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33870 · CVE-2026-33871 · CVE-2026-34445 · CVE-2026-35536 · CVE-2026-39821 · CVE-2026-39829 · CVE-2026-39835 · CVE-2026-40171 · CVE-2026-40192 · CVE-2026-40895 · CVE-2026-41178 · CVE-2026-42027 · CVE-2026-42215 · CVE-2026-42284 · CVE-2026-42338 · CVE-2026-42502 · CVE-2026-42508 · CVE-2026-42578 · CVE-2026-42579 · CVE-2026-42581 · CVE-2026-42583 · CVE-2026-42584 · CVE-2026-42587 · CVE-2026-44240 · CVE-2026-44244 · CVE-2026-44249 · CVE-2026-44431 · CVE-2026-44893 · CVE-2026-45112 · CVE-2026-45416 · CVE-2026-45623 · CVE-2026-45674 · CVE-2026-45736 · CVE-2026-45819 · CVE-2026-47691 · CVE-2026-48043 · CVE-2026-48059 · CVE-2026-48586 · CVE-2026-48779 · CVE-2026-49978 · CVE-2026-50010 · CVE-2026-50193 · CVE-2026-53550 · CVE-2026-54293 · CVE-2026-54512 · CVE-2026-55685 · CVE-2026-55831 · CVE-2026-55833 · CVE-2026-55851 · CVE-2026-56745 · CVE-2026-56746 · CVE-2026-56819 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-59873 · CVE-2026-59874 · CVE-2026-59885 · CVE-2026-59899 · CVE-2026-66036 · CVE-2026-66039 · CVE-2026-67313 · CVE-2026-67320 · CVE-2026-67322 · CVE-2026-67323 · CVE-2026-67324 · CVE-2026-67325 · CVE-2026-68494 · CVE-2026-69112 · CVE-2026-69152 · CVE-2026-69192 · CVE-2026-69243 · CVE-2026-69244 · CVE-2026-71281 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73415 · CVE-2026-73417 · CVE-2026-73566 · CVE-2026-73622 · CVE-2026-73623 · CVE-2026-73624 · CVE-2026-73625 · CVE-2026-73627 · CVE-2026-73643

RHSA-2026:63016: Red Hat Security Advisory: Submariner v0.24 security fixes and container updates

CVE-2026-27136 · CVE-2026-27145 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-62309 · CVE-2026-66780 · CVE-2026-66781 · CVE-2026-66782 · CVE-2026-66783 · CVE-2026-66785 · CVE-2026-66786 · CVE-2026-66787 · CVE-2026-66788

RHSA-2026:70870: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.5.3

CVE-2026-18140 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-29181 · CVE-2026-33818 · CVE-2026-35469 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42502 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46600 · CVE-2026-46604 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:96629: Red Hat Security Advisory: Red Hat multicluster engine for Kubernetes - 2.17.4

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-56864 · CVE-2026-56865 · CVE-2026-63209 · CVE-2026-84292 · CVE-2026-84304 · CVE-2026-84375 · CVE-2026-84394 · CVE-2026-84445 · CVE-2026-88031 · CVE-2026-93748 · CVE-2026-106445 · CVE-2026-106446

RHSA-2026:71597: Red Hat Security Advisory: Multicluster Global Hub 1.5.8 security update

openSUSE-SU-2026:21786-1: Security update for cadvisor

CVE-2026-39821 · CVE-2026-41178

SUSE-SU-2026:23876-1: Security update for google-osconfig-agent

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662

RHSA-2026:69293: Red Hat Security Advisory: osbuild-composer security update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-55677

RHSA-2026:66022: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection

CVE-2026-15792 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39833 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-53488 · CVE-2026-53492 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71235 · CVE-2026-75593

RHSA-2026:65343: Red Hat Security Advisory: Red Hat OpenShift distributed tracing platform (Tempo) 3.11.0 release

CVE-2026-32283 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:94498: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection - 1.4.12

CVE-2026-27145 · CVE-2026-32283 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-42504 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209 · CVE-2026-84445

RHSA-2026:68333: Red Hat Security Advisory: Red Hat build of Cryostat security update

CVE-2026-15075 · CVE-2026-15076 · CVE-2026-16308 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-45112 · CVE-2026-48586 · CVE-2026-49978 · CVE-2026-54399 · CVE-2026-54428 · CVE-2026-55831 · CVE-2026-55833 · CVE-2026-55851 · CVE-2026-55874 · CVE-2026-55969 · CVE-2026-56745 · CVE-2026-56746 · CVE-2026-56819 · CVE-2026-56854 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-58372 · CVE-2026-59869 · CVE-2026-59877 · CVE-2026-59899 · CVE-2026-68494 · CVE-2026-69152 · CVE-2026-69192

SUSE-SU-2026:23506-1: Security update for helm

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-63308 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

openSUSE-SU-2026:11603-1: amazon-cloudwatch-agent-1.300071.0-2.1 on GA media

CVE-2026-41178

RHSA-2026:68349: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.2.13

CVE-2026-15792 · CVE-2026-18140 · CVE-2026-29181 · CVE-2026-32283 · CVE-2026-33818 · CVE-2026-35469 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:66358: Red Hat Security Advisory: OpenShift Container Platform 4.22.14 bug fix and security update

CVE-2026-27136 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-39828 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-44705 · CVE-2026-46597 · CVE-2026-54284 · CVE-2026-55204 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

openSUSE-SU-2026:21983-1: Security update for helm

openSUSE-SU-2026:11668-1: helm-4.2.4-1.1 on GA media

CVE-2026-41178

RHSA-2026:68254: Red Hat Security Advisory: Red Hat Edge Manager Version 1.2.1 Security Update

CVE-2026-6377 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-17106 · CVE-2026-27145 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-44740 · CVE-2026-45819 · CVE-2026-48050 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-69152 · CVE-2026-71556 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-81521 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394

RHSA-2026:71454: Red Hat Security Advisory: OpenShift Container Platform 4.22.16 bug fix and security update

CVE-2026-18446 · CVE-2026-27136 · CVE-2026-33814 · CVE-2026-41178 · CVE-2026-45819 · CVE-2026-46597 · CVE-2026-75885 · CVE-2026-75886 · CVE-2026-75887

RHSA-2026:77639: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.4.7

CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42502

openSUSE-SU-2026:11775-1: kubernetes1.35-apiserver-1.35.8-2.1 on GA media

CVE-2026-41178

openSUSE-SU-2026:22134-1: Security update for gh

CVE-2026-41178 · CVE-2026-59831 · CVE-2026-63209 · CVE-2026-72924 · CVE-2026-78669 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

RHSA-2026:66521: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.6.1

CVE-2026-15792 · CVE-2026-17106 · CVE-2026-18140 · CVE-2026-29181 · CVE-2026-33818 · CVE-2026-35469 · CVE-2026-39828 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46604 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-75593

RHSA-2026:68006: Red Hat Security Advisory: Red Hat Edge Manager Version 1.2.1 Security Update

openSUSE-SU-2026:21924-1: Security update for cloudflared

CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662

RHSA-2026:77269: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.21.5 security update

CVE-2025-61560 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-50162 · CVE-2026-55797 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-77459

RHSA-2026:72892: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.16.6 security update

CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42502 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-84445

RHSA-2026:72848: Red Hat Security Advisory: multicluster engine for Kubernetes v2.11.7 security update

CVE-2026-39830 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-46597 · CVE-2026-56858 · CVE-2026-56860 · CVE-2026-73500 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-84445

RHSA-2026:54773: Red Hat Security Advisory: Red Hat build of OpenTelemetry 3.10.2 release

CVE-2026-39822 · CVE-2026-41178 · CVE-2026-42505 · CVE-2026-46600 · CVE-2026-56852

openSUSE-SU-2026:12292-1: helmsman-4.0.5-1.1 on GA media

CVE-2026-41178

RHSA-2026:99635: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.2.14

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-63209 · CVE-2026-77619 · CVE-2026-84445 · CVE-2026-116591

RHSA-2026:87410: Red Hat Security Advisory: RHOAI 2.25.12 - Red Hat OpenShift AI

CVE-2024-12224 · CVE-2025-14920 · CVE-2025-14921 · CVE-2025-14924 · CVE-2025-14925 · CVE-2025-14926 · CVE-2025-14927 · CVE-2025-14928 · CVE-2025-14929 · CVE-2025-14930 · CVE-2025-61726 · CVE-2025-61729 · CVE-2026-5241 · CVE-2026-5497 · CVE-2026-6734 · CVE-2026-8643 · CVE-2026-9697 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-12151 · CVE-2026-12860 · CVE-2026-15143 · CVE-2026-15574 · CVE-2026-15679 · CVE-2026-15925 · CVE-2026-16221 · CVE-2026-18427 · CVE-2026-18446 · CVE-2026-18949 · CVE-2026-19481 · CVE-2026-19484 · CVE-2026-19534 · CVE-2026-25681 · CVE-2026-25960 · CVE-2026-27136 · CVE-2026-28390 · CVE-2026-28684 · CVE-2026-31812 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33805 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34993 · CVE-2026-39821 · CVE-2026-39852 · CVE-2026-39892 · CVE-2026-40682 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-42561 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44660 · CVE-2026-44705 · CVE-2026-45820 · CVE-2026-47219 · CVE-2026-48526 · CVE-2026-48710 · CVE-2026-48746 · CVE-2026-49114 · CVE-2026-49825 · CVE-2026-49855 · CVE-2026-50559 · CVE-2026-54283 · CVE-2026-54399 · CVE-2026-54428 · CVE-2026-55831 · CVE-2026-55833 · CVE-2026-56121 · CVE-2026-56746 · CVE-2026-56819 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-58059 · CVE-2026-59296 · CVE-2026-59879 · CVE-2026-59884 · CVE-2026-59885 · CVE-2026-59886 · CVE-2026-59899 · CVE-2026-62243 · CVE-2026-62384 · CVE-2026-63209 · CVE-2026-63374 · CVE-2026-65898 · CVE-2026-65918 · CVE-2026-66007 · CVE-2026-67213 · CVE-2026-67214 · CVE-2026-67312 · CVE-2026-68494 · CVE-2026-68497 · CVE-2026-68770 · CVE-2026-69097 · CVE-2026-69112 · CVE-2026-69152 · CVE-2026-69153 · CVE-2026-69243 · CVE-2026-69244 · CVE-2026-71281 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73415 · CVE-2026-73417 · CVE-2026-73502 · CVE-2026-73508 · CVE-2026-73620 · CVE-2026-73622 · CVE-2026-73623 · CVE-2026-73624 · CVE-2026-73625 · CVE-2026-73627 · CVE-2026-73646 · CVE-2026-75838 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76098 · CVE-2026-76169 · CVE-2026-76172 · CVE-2026-76222 · CVE-2026-76905 · CVE-2026-77354 · CVE-2026-77874 · CVE-2026-78676 · CVE-2026-78677 · CVE-2026-78679 · CVE-2026-78682 · CVE-2026-79674 · CVE-2026-79675 · CVE-2026-80205 · CVE-2026-81722 · CVE-2026-81724 · CVE-2026-81727 · CVE-2026-82397 · CVE-2026-82417 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394 · CVE-2026-84428 · CVE-2026-84445 · CVE-2026-84469 · CVE-2026-84504 · CVE-2026-84782 · CVE-2026-84961 · CVE-2026-85124 · CVE-2026-85152 · CVE-2026-85525 · CVE-2026-86049 · CVE-2026-86332 · CVE-2026-87776 · CVE-2026-87817 · CVE-2026-87819 · CVE-2026-88029 · CVE-2026-88031 · CVE-2026-89418 · CVE-2026-89425 · CVE-2026-91777 · CVE-2026-91990 · CVE-2026-92599 · CVE-2026-93599 · CVE-2026-93657 · CVE-2026-93749 · CVE-2026-96749 · CVE-2026-102831 · CVE-2026-102925 · CVE-2026-102930 · CVE-2026-102937 · CVE-2026-102938 · CVE-2026-103262 · CVE-2026-104851 · CVE-2026-105744

openSUSE-SU-2026:21793-1: Security update for hauler

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-41888 · CVE-2026-72815 · CVE-2026-72816 · CVE-2026-72817

SUSE-SU-2026:3883-1: Security update for google-cloud-sap-agent

CVE-2026-41178

RHSA-2026:72850: Red Hat Security Advisory: multicluster engine for Kubernetes v2.6.15 security update

CVE-2026-25681 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59879 · CVE-2026-73500 · CVE-2026-84445

RHSA-2026:73531: Red Hat Security Advisory: Migration Toolkit for Applications

CVE-2026-41178

openSUSE-SU-2026:11803-1: alloy-1.19.2-1.1 on GA media

CVE-2026-2303 · CVE-2026-37236 · CVE-2026-41178 · CVE-2026-45679 · CVE-2026-45680 · CVE-2026-45681 · CVE-2026-45683 · CVE-2026-45684 · CVE-2026-46600 · CVE-2026-48496 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-71556 · CVE-2026-71557 · CVE-2026-75889 · CVE-2026-75890 · CVE-2026-81521 · CVE-2026-89090

RHSA-2026:83601: Red Hat Security Advisory: RHTAS 1.4.4 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-84445

RHSA-2026:99956: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.16.7 security update

CVE-2026-14199 · CVE-2026-15815 · CVE-2026-33818 · CVE-2026-37236 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-42127 · CVE-2026-45570 · CVE-2026-50162 · CVE-2026-50163 · CVE-2026-56853 · CVE-2026-56854 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209 · CVE-2026-73502 · CVE-2026-77354 · CVE-2026-77405 · CVE-2026-77411 · CVE-2026-84292 · CVE-2026-84304 · CVE-2026-84375 · CVE-2026-84394 · CVE-2026-84445 · CVE-2026-88031 · CVE-2026-93748 · CVE-2026-106445 · CVE-2026-106446 · CVE-2026-116591

RHSA-2026:65117: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

openSUSE-SU-2026:22035-1: Security update for amazon-ecs-init

CVE-2026-41178 · CVE-2026-84303 · CVE-2026-84304

openSUSE-SU-2026:11676-1: trivy-0.74.0-2.1 on GA media

CVE-2026-24122 · CVE-2026-37236 · CVE-2026-41178 · CVE-2026-50163

RHSA-2026:90321: Red Hat Security Advisory: Red Hat OpenShift Dev Spaces 3.31.0 Release.

CVE-2023-54404 · CVE-2025-62718 · CVE-2026-8643 · CVE-2026-9496 · CVE-2026-12185 · CVE-2026-13697 · CVE-2026-14682 · CVE-2026-15076 · CVE-2026-16308 · CVE-2026-17106 · CVE-2026-18427 · CVE-2026-19203 · CVE-2026-19534 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-41707 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-45416 · CVE-2026-47884 · CVE-2026-47886 · CVE-2026-47888 · CVE-2026-47890 · CVE-2026-47892 · CVE-2026-50010 · CVE-2026-55831 · CVE-2026-55833 · CVE-2026-55851 · CVE-2026-56745 · CVE-2026-56746 · CVE-2026-56819 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-58062 · CVE-2026-59280 · CVE-2026-59282 · CVE-2026-59283 · CVE-2026-59296 · CVE-2026-59313 · CVE-2026-59323 · CVE-2026-59651 · CVE-2026-59887 · CVE-2026-59899 · CVE-2026-59901 · CVE-2026-62243 · CVE-2026-64607 · CVE-2026-67213 · CVE-2026-67312 · CVE-2026-67313 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-68494 · CVE-2026-68497 · CVE-2026-69152 · CVE-2026-69192 · CVE-2026-71290 · CVE-2026-71324 · CVE-2026-71325 · CVE-2026-71327 · CVE-2026-73500 · CVE-2026-73508 · CVE-2026-74835 · CVE-2026-75838 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-76169 · CVE-2026-81521 · CVE-2026-82417 · CVE-2026-82562 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394 · CVE-2026-84428 · CVE-2026-84445 · CVE-2026-84469 · CVE-2026-84504 · CVE-2026-84961 · CVE-2026-85062 · CVE-2026-85124 · CVE-2026-85152 · CVE-2026-85595 · CVE-2026-85597 · CVE-2026-86063 · CVE-2026-87743 · CVE-2026-88004 · CVE-2026-88007 · CVE-2026-88008 · CVE-2026-88009 · CVE-2026-88011 · CVE-2026-88012 · CVE-2026-88031 · CVE-2026-88878 · CVE-2026-88879 · CVE-2026-90711 · CVE-2026-93749 · CVE-2026-100655 · CVE-2026-100656 · CVE-2026-100666 · CVE-2026-101916 · CVE-2026-102925 · CVE-2026-102930 · CVE-2026-103435 · CVE-2026-109618 · CVE-2026-109619

RHSA-2026:76752: Red Hat Security Advisory: OpenShift Security Profiles Operator bug fix and enhancement update

CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-84445

RHSA-2026:68550: Red Hat Security Advisory: OpenShift Container Platform 4.22.15 packages and security update

CVE-2026-41178

RHSA-2026:67139: Red Hat Security Advisory: image-builder security update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-41178 · CVE-2026-42502

RHSA-2026:82315: Red Hat Security Advisory: Migration Toolkit for Applications

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-73501 · CVE-2026-73502 · CVE-2026-76905 · CVE-2026-77354

RHSA-2026:59583: Red Hat Security Advisory: Kiali 2.27.3 for Red Hat OpenShift Service Mesh 3.4

CVE-2026-14257 · CVE-2026-41178 · CVE-2026-45623 · CVE-2026-54272 · CVE-2026-67313 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-69152 · CVE-2026-69153 · CVE-2026-69192 · CVE-2026-73088 · CVE-2026-73089

RHSA-2026:68515: Red Hat Security Advisory: Multicluster Global Hub 1.8.2 security update

RHSA-2026:72854: Red Hat Security Advisory: multicluster engine for Kubernetes v2.8.11 security update

CVE-2025-22866 · CVE-2026-25681 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59879 · CVE-2026-73500 · CVE-2026-84445

RHSA-2026:69945: Red Hat Security Advisory: Red Hat OpenShift Builds 1.8.2

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56854 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71556

openSUSE-SU-2026:12300-1: kumactl-3.0.0-1.1 on GA media

CVE-2024-45337 · CVE-2024-45338 · CVE-2024-51744 · CVE-2025-22869 · CVE-2025-22872 · CVE-2025-30204 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2025-58190 · CVE-2026-26958 · CVE-2026-33186 · CVE-2026-41178

SUSE-SU-2026:4292-1: Security update for google-osconfig-agent

CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

RHSA-2026:74609: Red Hat Security Advisory: Cluster Observability Operator 1.5.3

CVE-2026-19534 · CVE-2026-39244 · CVE-2026-41178 · CVE-2026-42504 · CVE-2026-45623 · CVE-2026-56864 · CVE-2026-56865 · CVE-2026-59887 · CVE-2026-63199 · CVE-2026-71556 · CVE-2026-73086 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-84292 · CVE-2026-84394 · CVE-2026-84445 · CVE-2026-84961 · CVE-2026-92000 · CVE-2026-100690

RHSA-2026:73538: Red Hat Security Advisory: Red Hat Lightspeed (formerly Insights) for Runtimes security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-84445

openSUSE-SU-2026:22032-1: Security update for alloy

RHSA-2026:70829: Red Hat Security Advisory: RHTAS 1.3.8 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-45736 · CVE-2026-48779 · CVE-2026-56854 · CVE-2026-59869 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73500 · CVE-2026-73646

RHSA-2026:92515: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.6.2

CVE-2026-41178 · CVE-2026-42499 · CVE-2026-63209 · CVE-2026-77619 · CVE-2026-84304 · CVE-2026-84445

openSUSE-SU-2026:21755-1: Security update for google-cloud-sap-agent

CVE-2026-41178

RHSA-2026:67541: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.7 security update

CVE-2025-53547 · CVE-2026-41178 · CVE-2026-42154 · CVE-2026-42502 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-89060

SUSE-SU-2026:23852-1: Security update for distribution

CVE-2026-37236 · CVE-2026-39827 · CVE-2026-41178 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

SUSE-SU-2026:23456-1: Security update for helm

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-63308

RHSA-2026:67975: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

openSUSE-SU-2026:21898-1: Security update for distribution

CVE-2026-37236 · CVE-2026-39827 · CVE-2026-41178 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

RHSA-2026:83597: Red Hat Security Advisory: RHTAS 1.4.4 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-71556 · CVE-2026-73500 · CVE-2026-84445

openSUSE-SU-2026:11914-1: amazon-ecs-init-1.107.0-1.1 on GA media

CVE-2026-41178 · CVE-2026-84304

RHSA-2026:66363: Red Hat Security Advisory: external secrets operator for Red Hat OpenShift 1.2.1

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71556

openSUSE-SU-2026:11774-1: kubernetes1.34-apiserver-1.34.11-2.1 on GA media

CVE-2026-41178

RHSA-2026:66327: Red Hat Security Advisory: osbuild-composer security, bug fix, and enhancement update

CVE-2026-33810 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

openSUSE-SU-2026:11813-1: cloudflared-2026.9.1-1.1 on GA media

CVE-2026-39827 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-46597 · CVE-2026-56854

RHSA-2026:68334: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.4 Security Update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33810 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-42306 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-44740 · CVE-2026-46597 · CVE-2026-48050 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-69153 · CVE-2026-71556 · CVE-2026-81521

RHSA-2026:68335: Red Hat Security Advisory: Red Hat Edge Manager Version 1.2.1 Security Update

CVE-2026-27145 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-44740 · CVE-2026-48050 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71556

RHSA-2026:69928: Red Hat Security Advisory: Red Hat OpenShift Builds 1.8.2

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56854 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71556

RHSA-2026:72879: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.17.3 security update

CVE-2026-17106 · CVE-2026-41178 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-84445

RHSA-2026:83598: Red Hat Security Advisory: RHTAS 1.4.4 - Red Hat Trusted Artifact Signer Release

CVE-2026-4800 · CVE-2026-41178 · CVE-2026-45623 · CVE-2026-56854 · CVE-2026-59873 · CVE-2026-59874 · CVE-2026-67213 · CVE-2026-67214 · CVE-2026-69153 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73500 · CVE-2026-73643 · CVE-2026-73646 · CVE-2026-84375 · CVE-2026-84445 · CVE-2026-93749

No normalized affected-package data is projected for this source revision. The original publisher record may contain additional product and version evidence; this does not establish that a package is unaffected.

Original source record · Cite this exact observation · Complete original publisher JSON

nvd · CVE-2026-41178

Published

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Analyzed

Weakness classifications: CWE-789

Original publisher date fields

published: 2026-06-04T16:16:37.297

lastModified: 2026-07-22T20:10:00.127

2 source CPE criteria · context only

cpe:2.3:a:opentelemetry:opentelemetry:*:*:*:*:*:go:*:*
cpe:2.3:a:opentelemetry:opentelemetry:1.43.0:*:*:*:*:go:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Original source record · Cite this exact observation · Complete original publisher JSON

osv · GHSA-5wrp-cwcj-q835

Published

go.opentelemetry.io/otel/baggage

SEMVER · introduced 1.41.0 → fixed 1.42.0

1 versions listed as affected

1.41.0

go.opentelemetry.io/otel/propagation

SEMVER · introduced 1.41.0 → fixed 1.42.0

1 versions listed as affected

1.41.0

go.opentelemetry.io/otel/baggage

SEMVER · introduced 1.43.0 → fixed 1.44.0

1 versions listed as affected

1.43.0

go.opentelemetry.io/otel/propagation

SEMVER · introduced 1.43.0 → fixed 1.44.0

1 versions listed as affected

1.43.0

Original source record · Cite this exact observation · Complete original publisher JSON

osv · GO-2026-5158

Published

go.opentelemetry.io/otel

SEMVER · introduced 1.41.0 → fixed 1.42.0 → introduced 1.43.0 → fixed 1.44.0

Original source record · Cite this exact observation · Complete original publisher JSON