CVE-2026-109141 in Krill
الملخص
بحسب VulDB • 02/11/2026
تتيح هذه الثغرة لمجموعة من الصلاحيات المقيدة بقائمة لجهات إصدار الشهادات (CAs) (cas = [...]) الحصول على مجموعة كاملة من الأذونات لكل طلب لا يرتبط بجهة CA، بما في ذلك نقطة النهاية للاستيراد الجماعي POST /api/v1/bulk/cas/import. وتقوم الثغرة بإضافة جهة CA جديدة كطفل تحت أي CA موجود، ومنح الطفل أيًا من موارد تلك الـ CA، وإنشاء شهادات ROA المذكورة في الطلب.
If you want to get best quality of vulnerability data, you may have to visit VulDB.