CVE-2026-116677 in Controller
Zusammenfassung
von VulDB • 27.10.2026
OpenWISP Controller ist ein Netzwerk- und WiFi-Controller für die Bereitstellung (Provisioning), Konfigurationsverwaltung, Updates und PKI-Verwaltung. Von der Version 1.0.0 bis zur Version 1.3.2 ermöglicht der Endpunkt GET /api/v1/controller/ca/<integer-id>/crl einem authentifizierten Organisationsmanager mit CA-Ansichtsrechten (CA view permission), die Certificate Revocation List (CRL) einer anderen Organisation abzurufen, indem dessen sequenzielle CA-Identifikator angefordert wird. CrlDownloadView.retrieve löst die CA direkt auf, anstatt den von FilterByOrganizationManaged erzwungenen organisationsbezogenen Objektzugriff zu verwenden und umgeht damit die beabsichtigte Autorisierungsgrenze des Endpunkts. Die Antwort kann Informationen zum CA-Aussteller (CA issuer) sowie Seriennummern widerrufener Zertifikate offenlegen, gibt jedoch keine privaten CA-Schlüssel preis oder ermöglicht Modifikationen. Dieses Problem wurde in Version 1.3.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.