CVE-2026-30836 in certificates

Resumen

por MITRE • 2026-03-19

Step CA es una autoridad de certificación en línea para la gestión de certificados segura y automatizada para DevOps. Las versiones 0.30.0-rc6 e inferiores no protegen contra la emisión de certificados no autenticada a través de la solicitud SCEP UpdateReq. Este problema ha sido corregido en la versión 0.30.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2026-03-05
• Divulgación: 2026-03-19
• Moderación: aceptado
• Artículo: VDB-351861
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 10.0 (CNA)
• EPSS: 0.00011
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30836
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30836/