Podatności pki-core
3 znanych podatności CVE w pki-core, przetłumaczonych i ocenionych.
- CVE-2026-80110Wysokie
W pki-core filtr ACL v2 REST wybiera uprawnienie rozstrzygające dla kolidujących kluczy ACL literalnych i wieloznacznych na podstawie porównania leksykograficznego, a nie specyficzności, przez co uprawnienie mapowane wieloznacznie nadpisuje bardziej szczegółowe uprawnienie literalne. W API REST zarządzania profilami CA pozwala to na autoryzację żądania POST /v2/profiles/raw — wymagającego uprawnienia profiles.create na poziomie Administratora — przy użyciu słabszego uprawnienia profiles.approve posiadanego przez domyślną grupę Certificate Manager Agents.
- CVE-2015-0234Wysokie
Wielokrotne podatności związane z tworzeniem tymczasowych plików w pki-core w wersji 10.2.0.
- CVE-2026-17039Niskie
W pki-core stwierdzono usterkę polegającą na tym, że ścieżka żądania odnowienia certyfikatu (CA) nie przeprowadza kontroli autoryzacji opartej na domenie (realm), którą wykonuje ścieżka rejestracji. Umożliwia to uwierzytelnionemu użytkownikowi uprawnionemu do jednej domeny odnowienie certyfikatu należącego do innej domeny bez wymaganej autoryzacji.