CVE-2026-17039
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W pki-core stwierdzono usterkę polegającą na tym, że ścieżka żądania odnowienia certyfikatu (CA) nie przeprowadza kontroli autoryzacji opartej na domenie (realm), którą wykonuje ścieżka rejestracji. Umożliwia to uwierzytelnionemu użytkownikowi uprawnionemu do jednej domeny odnowienie certyfikatu należącego do innej domeny bez wymaganej autoryzacji.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane odnowienie certyfikatów między domenami, co może prowadzić do naruszenia integralności i poufności komunikacji w różnych strefach administracyjnych.
Rekomendacja
Należy niezwłocznie zastosować poprawkę dostarczoną przez producenta pki-core oraz przejrzeć konfigurację kontroli dostępu opartej na domenach (realm-based authorization).
Inne podatności w pki-core
Zobacz wszystkie- CVE-2015-0234Wysokie
Wielokrotne podatności związane z tworzeniem tymczasowych plików w pki-core w wersji 10.2.0.
- CVE-2026-80110Wysokie
W pki-core filtr ACL v2 REST wybiera uprawnienie rozstrzygające dla kolidujących kluczy ACL literalnych i wieloznacznych na podstawie porównania leksykograficznego, a nie specyficzności, przez co uprawnienie mapowane wieloznacznie nadpisuje bardziej szczegółowe uprawnienie literalne. W API REST zarządzania profilami CA pozwala to na autoryzację żądania POST /v2/profiles/raw — wymagającego uprawnienia profiles.create na poziomie Administratora — przy użyciu słabszego uprawnienia profiles.approve posiadanego przez domyślną grupę Certificate Manager Agents.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in pki-core. The certificate authority (CA) renewal request path does not perform the realm-based authorization check that the enrollment path performs, allowing an authenticated user entitled to one realm to cause a certificate belonging to a different realm to be renewed without that realm's authorization.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS