CVE-2026-18047 in Certificate System
Zusammenfassung
von VulDB • 28.07.2026
Es wurde ein Fehler im ACME-Responder von Dogtag PKI gefunden, bei dem die Sicherheitsbeschränkungen in der web.xml eine exakte URL-Mustererkennung für Admin-nur Aktivierungs-/Deaktivierungsendpunkte verwenden. Durch Anhängen eines abschließenden Slashes an die URL kann ein nicht authentifizierter Angreifer das Tomcat-Authentifizierungsbeschränkung umgehen, während RESTEasy die Anfrage weiterhin an den Handler weiterleitet, was eine unbefugte Umschaltung des ACME-Dienststatus einschließlich einer persistenten Denial-of-Service-Beeinträchtigung ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.