CVE-2026-76561
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w Dogtag PKI, używanym przez komponent certyfikatów FreeIPA. Funkcja importu profili certyfikatów nie w pełni weryfikuje zawartość przesyłanego profilu poza ID profilu. Uwierzytelniony użytkownik z uprawnieniami administratora CA może wykorzystać mechanizm ExternalProcessConstraint do wykonania dowolnych poleceń ze zmiennymi środowiskowymi kontrolowanymi przez atakującego, uzyskując wykonanie kodu jako konto pkiuser.
Ocena ryzyka
Skuteczne wykorzystanie podatności może prowadzić do pełnego przejęcia systemu przez atakującego z uprawnieniami administratora CA, co może skutkować naruszeniem integralności i poufności danych w całej infrastrukturze PKI.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta dla Dogtag PKI oraz ograniczenie dostępu do funkcji importu profili tylko dla zaufanych administratorów.
Inne podatności w Dogtag PKI
Zobacz wszystkie- CVE-2026-18047Średnie
W Dogtag PKI, w responderze ACME, ograniczenia bezpieczeństwa web.xml używają dokładnego dopasowania wzorca URL dla punktów końcowych włączania/wyłączania dostępnych tylko dla administratora. Dodanie końcowego ukośnika do URL pozwala nieuwierzytelnionemu atakującemu ominąć ograniczenie Tomcat, podczas gdy RESTEasy nadal kieruje żądanie do handlera, umożliwiając nieautoryzowane przełączanie stanu usługi ACME, w tym trwałą odmowę usługi.
- CVE-2026-104988Wysokie
W Dogtag PKI (pki-core) znaleziono podatność w pluginie CMCAuthForEST. Plugin zawodzi w trybie „fail open” (otwarty na awarię), gdy żądanie EST fullcmc jest przesyłane przez BasicAuth bez certyfikatu klienta TLS. Atrybut sesji SSL_CLIENT_CERT zachowuje certyfikat agenta podsystemu EST, co powoduje, że autoryzacja traktuje żądanie jako uprzywilejowane. Uwierzytelniony użytkownik EST może uzyskać certyfikaty podpisane przez CA z dowolnymi nazwami podmiotu.
- CVE-2026-18369Średnie
W Dogtag PKI w komponencie ACME responder stwierdzono, że walidator HTTP-01 akceptuje adresy IP jako identyfikatory DNS i podąża za przekierowaniami HTTP bez weryfikacji, czy cel jest publiczny. Nieuwierzytelniony posiadacz konta ACME może wykorzystać to do SSRF, wysyłając żądania GET do wewnętrznych usług sieciowych. Przy backendzie InMemory odpowiedzi wewnętrznych celów są ujawniane atakującemu przez błąd ACME.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Dogtag PKI, as used by FreeIPA's certificate authority component. The certificate profile import functionality does not fully validate uploaded profile content beyond the profile ID. An authenticated user with CA Administrator privileges can exploit Dogtag's ExternalProcessConstraint mechanism to execute arbitrary commands with attacker-controlled environment variables, achieving code execution as the pkiuser account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS