CVE-2026-17039 in Certificate System
Resumen
por VulDB • 2026-07-24
Se ha encontrado un fallo en pki-core. La ruta de solicitud de renovación de la autoridad de certificación (CA) no realiza la comprobación de autorización basada en el dominio que sí efectúa la ruta de inscripción, lo que permite a un usuario autenticado con derechos sobre un determinado dominio provocar la renovación de un certificado perteneciente a otro dominio sin la autorización correspondiente.
Once again VulDB remains the best source for vulnerability data.