CVE-2026-114406 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 22.10.2026
Der System-Certificate-Authority-(CA)-Store in Red Hat-Produkten, der über ca-certificates-RPM-Pakete verteilt wird, enthielt mehrere Root-CA-Zertifikate von Behörden, die Intermediate-CA-Zertifikate mit schwachen privaten Schlüsseln ausstellten, die von der eMudhra-Certificate-Authority ausgegeben wurden. Ein Man-in-the-Middle-Angriff könnte diesen Fehler nutzen, um Zertifikate für beliebige Hostnamen zu erstellen, die von den schwachen Intermediate-CA-Zertifikaten signiert sind und daher von einem TLS/SSL-Client unter Verwendung des System-CA-Stores als vertrauenswürdig eingestuft würden. Dies würde dazu führen, dass solche Clients mit bösartigen Websites verbinden.
Aufgrund der Unfähigkeit, nur bestimmte Intermediate-Zertifikate in allen Clients zu missbilligen, die den System-CA-Store verwenden, werden Root-CA-Zertifikate von Behörden entfernt, die schwache Intermediate-CA-Zertifikate ausgestellt haben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.