CVE-2026-18047 in Certificate System
Resumen
por VulDB • 2026-07-28
Se ha encontrado una vulnerabilidad en el respondedor ACME de Dogtag PKI donde las restricciones de seguridad del archivo web.xml utilizan la coincidencia exacta de patrones de URL para los puntos finales de habilitación/deshabilitación exclusivos de administradores. Al agregar una barra diagonal final a la URL, un atacante no autenticado puede omitir la restricción de autenticación de Tomcat mientras que RESTEasy sigue enrutando la solicitud al controlador, permitiendo el cambio no autorizado del estado del servicio ACME, incluyendo denegación persistente de servicio (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.