CVE-2026-76561
WysokieCVSS 7.2Streszczenie
Podatność w Dogtag PKI, używanym przez komponent certyfikatów FreeIPA. Funkcja importu profili certyfikatów nie w pełni weryfikuje zawartość przesyłanego profilu poza ID profilu. Uwierzytelniony użytkownik z uprawnieniami administratora CA może wykorzystać mechanizm ExternalProcessConstraint do wykonania dowolnych poleceń ze zmiennymi środowiskowymi kontrolowanymi przez atakującego, uzyskując wykonanie kodu jako konto pkiuser.
Ocena ryzyka
Skuteczne wykorzystanie podatności może prowadzić do pełnego przejęcia systemu przez atakującego z uprawnieniami administratora CA, co może skutkować naruszeniem integralności i poufności danych w całej infrastrukturze PKI.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta dla Dogtag PKI oraz ograniczenie dostępu do funkcji importu profili tylko dla zaufanych administratorów.
Inne podatności w Dogtag PKI
Zobacz wszystkie- CVE-2026-18369Średnie
W Dogtag PKI w komponencie ACME responder stwierdzono, że walidator HTTP-01 akceptuje adresy IP jako identyfikatory DNS i podąża za przekierowaniami HTTP bez weryfikacji, czy cel jest publiczny. Nieuwierzytelniony posiadacz konta ACME może wykorzystać to do SSRF, wysyłając żądania GET do wewnętrznych usług sieciowych. Przy backendzie InMemory odpowiedzi wewnętrznych celów są ujawniane atakującemu przez błąd ACME.
- CVE-2026-18047Średnie
W Dogtag PKI, w responderze ACME, ograniczenia bezpieczeństwa web.xml używają dokładnego dopasowania wzorca URL dla punktów końcowych włączania/wyłączania dostępnych tylko dla administratora. Dodanie końcowego ukośnika do URL pozwala nieuwierzytelnionemu atakującemu ominąć ograniczenie Tomcat, podczas gdy RESTEasy nadal kieruje żądanie do handlera, umożliwiając nieautoryzowane przełączanie stanu usługi ACME, w tym trwałą odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Dogtag PKI, as used by FreeIPA's certificate authority component. The certificate profile import functionality does not fully validate uploaded profile content beyond the profile ID. An authenticated user with CA Administrator privileges can exploit Dogtag's ExternalProcessConstraint mechanism to execute arbitrary commands with attacker-controlled environment variables, achieving code execution as the pkiuser account.