یک آسیب‌پذیری امنیتی با شناسه CVE-2026-89136 در پیاده‌سازی‌های پروتکل‌های TLS و DTLS شناسایی شده است که می‌تواند منجر به دور زدن فرآیند احراز هویت (Authentication Bypass) شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی زمانی رخ می‌دهد که از قابلیت RPK (کل عمومی خام یا Raw Public Key) استفاده شود. در این حالت، سمت کلاینت در اتصالات TLS 1.2، TLS 1.3 و DTLS 1.2 ممکن است یک مقدار ناخواسته از نوع server_cert_type=RawPublicKey را از سمت سرور بپذیرد. این رفتار به یک سرور مخرب یا دارای نقص اجازه می‌دهد تا بدون ارائه گواهینامه معتبر، مراحل احراز هویت را دور زده و ارتباط را برقرار کند.
دامنه اثرگذاری و پیش‌نیازها
لازم به ذکر است که قابلیت RPK به صورت پیش‌فرض غیرفعال است. این آسیب‌پذیری تنها در نسخه‌هایی (Builds) اثر می‌گذارد که یکی از موارد زیر در هنگام کامپایل فعال شده باشند:
--enable-rpk--enable-all--enable-distro(یا مواردی کهHAVE_RPKدر آن‌ها تعریف شده است)
