Tanzu RabbitMQ on Kubernetes: definir o âmbito da correção

Publicado · Atualizado · Escolhas digitais · 9 min de leitura · Por Cyber Intelligence Embassy

Em resumo

Tanzu RabbitMQ on Kubernetes: impacto a esclarecer pelo fornecedor. O caso de 2026-05-11 examina 23 entradas de versões e 484 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-0556.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-05-11, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-0556, publicado em 2026-05-11. O âmbito inclui Tanzu RabbitMQ on Kubernetes, Tanzu Greenplum Streaming Server For Kubernetes, Tanzu Data Flow on Kubernetes, Tanzu Greenplum Backup and Restore, Tanzu Greenplum Data Copy Utility, Tanzu for Valkey on Kubernetes, Tanzu Greenplum Command Center, Tanzu Greenplum on Kubernetes, Tanzu Greenplum Platform Extension Framework, Tanzu Greenplum Text, Tanzu Greenplum Streaming Server, Tanzu GemFire. As consequências indicadas são impacto a esclarecer pelo fornecedor. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

O caso reúne 23 entradas de versões; número de identificadores CVE: 484. Acompanhe a correção por componente: uma atualização global bem-sucedida não prova que Tanzu RabbitMQ on Kubernetes e Tanzu for MySQL on Kubernetes receberam a respetiva correção.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-0556
Primeira publicação da fonte
2026-05-11
Última revisão disponível para este dia
2026-05-11
Componentes citados
Tanzu RabbitMQ on Kubernetes, Tanzu Greenplum Streaming Server For Kubernetes, Tanzu Data Flow on Kubernetes, Tanzu Greenplum Backup and Restore, Tanzu Greenplum Data Copy Utility, Tanzu for Valkey on Kubernetes, Tanzu Greenplum Command Center, Tanzu Greenplum on Kubernetes, Tanzu Greenplum Platform Extension Framework, Tanzu Greenplum Text, Tanzu Greenplum Streaming Server, Tanzu GemFire, Tanzu Greenplum Upgrade, Tanzu Greenplum, Tanzu GemFire Vector Database, Tanzu for MySQL on Kubernetes
Identificadores CVE
CVE-2014-0114, CVE-2017-7525, CVE-2018-7489, CVE-2017-15095, CVE-2018-11771, CVE-2017-17485, CVE-2018-5968, CVE-2018-10237, CVE-2018-14721, CVE-2019-17267, CVE-2018-1000632, CVE-2016-1000344, CVE-2016-1000339, CVE-2016-1000342, CVE-2018-1000180, CVE-2016-1000346, CVE-2016-1000341, CVE-2016-1000338, CVE-2016-1000345, CVE-2016-1000352, CVE-2016-1000343, CVE-2019-10086, CVE-2019-16943, CVE-2020-14062 … (+460)
ComponenteCondição publicada
Tanzu RabbitMQ on Kubernetes31.3.x : < 3.13.15
Tanzu Greenplum Streaming Server For Kubernetes< 1.3.0
Tanzu Data Flow on Kubernetes< 2.1.0
Tanzu RabbitMQ on Kubernetes4.0.x : < 4.0.20
Tanzu Greenplum Backup and Restore< 1.33.0
Tanzu Greenplum Data Copy Utility< 2.9.3
Tanzu for Valkey on Kubernetes< 3.3.4
Tanzu Greenplum Command Center6.17.x : < 6.17.0
Tanzu Greenplum on Kubernetes< 1.1.0
Tanzu Greenplum Platform Extension Framework< 8.0.0
Tanzu RabbitMQ on Kubernetes4.2.x : < 4.2.6
Tanzu Greenplum Text< 4.0.0
Tanzu Greenplum Streaming Server< 2.3.0
Tanzu RabbitMQ on Kubernetes4.3.x : < 4.3.0
Tanzu for Valkey on Kubernetes< 3.4.0
Tanzu GemFire< 10.2.3
Tanzu Greenplum Upgrade< 2.0.0
Tanzu GemFire Vector Database< 1.2.2
Tanzu Greenplum< 6.33.0
Tanzu Greenplum Command Center7.7.x : < 7.7.0
Tanzu RabbitMQ on Kubernetes4.1.x : < 4.1.11
Tanzu for MySQL on Kubernetes< 2.0.3

Para Tanzu RabbitMQ on Kubernetes, a condição publicada é «31.3.x : < 3.13.15». Compare a versão efetivamente carregada dentro do seu próprio ramo. Uma correção noutra edição de Tanzu RabbitMQ on Kubernetes não encerra este caso.

Mecanismo e pré-requisitos

A falta de detalhes públicos não significa ausência de risco. Use versões e configurações citadas pelo fornecedor, registe incertezas e evite inventar cenários de exploração.

A ficha primária CVE-2026-21936, publicada por oracle, abrange MySQL Cluster, MySQL Server. A revisão utilizada é de 2026-01-21. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-0556.

A métrica publicada para CVE-2026-21936 é CVSS 3.1, 4.9/10. O vetor descreve pré-requisitos técnicos; não mede a frequência dos ataques nem a probabilidade de comprometimento da instalação.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Vetor de ataque
rede
Privilégios prévios
alto
Interação do utilizador
nenhum
Complexidade
baixo

Escolher a intervenção adequada

  1. Localize instâncias de Tanzu RabbitMQ on Kubernetes, versões em execução e responsáveis. Registe a condição 31.3.x : < 3.13.15 juntamente com CERTFR-2026-AVI-0556.
  2. Compare o ramo instalado com as notas do fornecedor de Tanzu RabbitMQ on Kubernetes. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de Tanzu RabbitMQ on Kubernetes, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a Tanzu RabbitMQ on Kubernetes: Para Tanzu RabbitMQ on Kubernetes, recolha a versão carregada pelo processo ou núcleo ativo e reinicie apenas conforme as instruções. Verifique um percurso dependente e procure cópias incorporadas em imagens ou executáveis distribuídos. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-0556: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para Tanzu RabbitMQ on Kubernetes?

CERTFR-2026-AVI-0556 indica Tanzu RabbitMQ on Kubernetes — 31.3.x : < 3.13.15. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

Porque não aplicar uma única correção a Tanzu RabbitMQ on Kubernetes e Tanzu for MySQL on Kubernetes?

CERTFR-2026-AVI-0556 distingue estes componentes num âmbito de 23 entradas. Cada ramo exige comparação com a sua documentação e um teste funcional próprio.

Que pré-requisitos especifica a ficha CVE-2026-21936?

Para CVE-2026-21936, o vetor publicado é CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H. Verifique essas condições em MySQL Cluster, MySQL Server antes de as aplicar a uma integração citada em CERTFR-2026-AVI-0556.

Fontes e leituras relacionadas

Guia prático : Priorize as vulnerabilidades e verifique a remediação.

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-0556
Revisão do aviso : · Verificado em :

Sistemas afetados · 23

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. Tanzu RabbitMQ on Kubernetes versions 31.3.x antérieures à 3.13.15
  2. Tanzu Greenplum Streaming Server For Kubernetes versions antérieures à 1.3.0
  3. Tanzu Data Flow on Kubernetes versions antérieures à 2.1.0
  4. Tanzu RabbitMQ on Kubernetes versions 4.0.x antérieures à 4.0.20
  5. Tanzu Greenplum Backup and Restore versions antérieures à1.33.0
  6. Tanzu Greenplum Data Copy Utility versions antérieures à 2.9.3
  7. Tanzu for Valkey on Kubernetes versions antérieures à 3.3.4
  8. Tanzu Greenplum Command Center versions 6.17.x antérieures à 6.17.0
  9. Tanzu Greenplum on Kubernetes versions antérieures à 1.1.0
  10. Tanzu Greenplum Platform Extension Framework versions antérieures à 8.0.0
  11. Tanzu RabbitMQ on Kubernetes versions 4.2.x antérieures à 4.2.6
  12. Tanzu Greenplum Text versions antérieures à 4.0.0
  13. Tanzu Greenplum Streaming Server versions antérieures à 2.3.0
  14. Tanzu RabbitMQ on Kubernetes versions 4.3.x antérieures à 4.3.0
  15. Tanzu for Valkey on Kubernetes versions antérieures à 3.4.0
  16. Tanzu GemFire versions antérieures à 10.2.3
  17. Tanzu Greenplum Upgrade versions antérieures à 2.0.0
  18. Tanzu Greenplumversions antérieures à 7.8.0
  19. Tanzu GemFire Vector Database versions antérieures à 1.2.2
  20. Tanzu Greenplum versions antérieures à 6.33.0
  21. Tanzu Greenplum Command Center versions 7.7.x antérieures à 7.7.0
  22. Tanzu RabbitMQ on Kubernetes versions 4.1.x antérieures à 4.1.11
  23. Tanzu for MySQL on Kubernetes versions antérieures à 2.0.3
Identificadores CVE · 484