CVE-2025-66506
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Fulcio przed wersją 1.8.3 zawiera podatność w funkcji identity.extractIssuerURL, która dzieli niezaufany argument po kropkach. Złośliwe żądanie z nieprawidłowym tokenem tożsamości OIDC zawierającym wiele kropek powoduje alokacje pamięci rzędu O(n) bajtów, gdzie n to długość argumentu, ze stałym współczynnikiem około 16.
Ocena ryzyka
Atakujący może wywołać nadmierne zużycie pamięci poprzez złośliwe żądania, potencjalnie prowadząc do wyczerpania zasobów i odmowy usługi.
Rekomendacja
Zaktualizować Fulcio do wersji 1.8.3 lub nowszej, która naprawia tę podatność.
Inne podatności w Fulcio
Zobacz wszystkie- CVE-2026-22772Średnie
Fulcio przed wersją 1.8.5 ma funkcję metaRegex() używającą niezabezpieczonego (niezakotwiczonego) wyrażenia regularnego, co pozwala obejść walidację URL MetaIssuer i wywołać SSRF do dowolnych usług wewnętrznych. SSRF może wywoływać tylko żądania GET, nie zmienia stanu, a odpowiedź nie jest zwracana, więc możliwy jest jedynie blind SSRF.
- CVE-2026-49478Wysokie
Fulcio, urząd certyfikacji do wydawania certyfikatów podpisywania kodu dla tożsamości OIDC, w wersjach do 1.8.5 niewłaściwie podąża za przekierowaniami między hostami i dołącza tokeny ServiceAccount Kubernetes podczas wykrywania OIDC, co pozwala złośliwemu lub skompromitowanemu wystawcy na przeprowadzenie ślepego SSRF, podstawienie i buforowanie złośliwych kluczy JWKS lub ujawnienie tokenów ServiceAccount zewnętrznym hostom.
Oryginalny opis (angielski, źródło NVD)
Fulcio is a free-to-use certificate authority for issuing code signing certificates for an OpenID Connect (OIDC) identity. Prior to 1.8.3, function identity.extractIssuerURL splits (via a call to strings.Split) its argument (which is untrusted data) on periods. As a result, in the face of a malicious request with an (invalid) OIDC identity token in the payload containing many period characters, a call to extractIssuerURL incurs allocations to the tune of O(n) bytes (where n stands for the length of the function's argument), with a constant factor of about 16. This vulnerability is fixed in 1.8.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS